Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.055 vulnerabilidades

wordpress

378

plugin

35774

theme

2903

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-68024

Addonify – WooCommerce Wishlist <= 2.0.15 - Missing Authorization to Unauthenticated Settings Update

addonify-wishlist

Publicado: 04/02/2026

Se ha identificado una vulnerabilidad de tipo RCE en el plugin Addonify – WooCommerce Wishlist, que afecta a la versión 2.0.15 y anteriores. Esta falla pe…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2025-68853

Contact Manager <= 9.1 - Unauthenticated PHP Object Injection

contact-manager

Publicado: 04/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin Contact Manager, que permite la inyección de objetos PHP sin autenticación. Esta falla afecta a…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-31916

Latest Post Shortcode <= 14.2.1 - Missing Authorization

latest-post-shortcode

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad en el plugin Latest Post Shortcode, que afecta a las versiones hasta la 14.2.1. Esta falla de autorización podría pe…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39605

Super Custom Login <= 1.1 - Missing Authorization

super-custom-login

Publicado: 03/02/2026

El plugin Super Custom Login presenta una vulnerabilidad de autorización que puede ser explotada por atacantes. Esta falla podría comprometer la seguridad…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39606

BizReview <= 1.5.14 - Missing Authorization

bizreview

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin BizReview hasta la versión 1.5.14, lo que podría permitir accesos no autorizados. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1755

Menu Icons by ThemeIsle <= 0.13.20 - Authenticated (Author+) Stored Cross-Site Scripting

menu-icons

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin 'Menu Icons by ThemeIsle' en versiones hasta la 0.13.20. Esta vulnerabilidad per…

HIGH CVSS 8.8

PLUGIN upload CVE-2026-1756

WP FOFT Loader <= 2.1.39 - Authenticated (Author+) Arbitrary File Upload

wp-foft-loader

Publicado: 03/02/2026

La vulnerabilidad en el plugin WP FOFT Loader, identificada como CVE-2026-1756, permite la carga arbitraria de archivos por usuarios autenticados con rol …

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-15482

Chapa Payment Gateway Plugin for WooCommerce <= 1.0.3 - Unauthenticated Sensitive Information Exposure

chapa-payment-gateway-for-woocommerce

Publicado: 03/02/2026

El plugin Chapa Payment Gateway para WooCommerce, en versiones hasta la 1.0.3, presenta una vulnerabilidad que permite la exposición no autenticada de inf…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-15268

Infility Global <= 2.14.46 - Unauthenticated SQL Injection via Predictable API Key and IP Whitelist Bypass

infility-global

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin Infility Global, que permite la inyección SQL no autenticada mediante una clave API predecible …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-0681

Extended Random Number Generator <= 1.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via Settings

extended-random-number-generator

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Extended Random Number Generator, que afecta a versiones anteriores …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-0743

WP Content Permission <= 1.2 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'ohmem-message' Parameter

wp-content-permission

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Content Permission, que afecta a versiones anteriores a la 1.2. E…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-0742

Smart Appointment & Booking <= 1.0.7 - Authenticated (Subscriber+) Stored Cross-Site Scripting via saab_save_form_data AJAX Action

smart-appointment-booking

Publicado: 03/02/2026

La vulnerabilidad identificada en el plugin Smart Appointment & Booking hasta la versión 1.0.7 permite la ejecución de scripts maliciosos a través de una …