Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.352 vulnerabilidades

wordpress

378

plugin

36942

theme

3032

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-24373

RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login <= 6.0.7.1 - Authentication Bypass

custom-registration-form-builder-with-submission-manager

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin RegistrationMagic, que permite un bypass de autenticación en versiones hasta la 6.0.7.1. Esta f…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-27070

Everest Forms Pro <= 1.9.12 - Unauthenticated Stored Cross-Site Scripting

everest-forms-pro

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Everest Forms Pro, que afecta a las versiones anteriores a 1.9.10. E…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-39526

WpStream < 4.11.2 - Authenticated (Subscriber+) Insecure Direct Object Reference

wpstream

Publicado: 11/03/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin WpStream, afectando a versiones anteriores a la 4.11.2. Esta falla permite a usuarios aute…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-39504

InstaWP Connect <= 0.1.2.5 - Missing Authorization

instawp-connect

Publicado: 11/03/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin InstaWP Connect, presente en versiones hasta la 0.1.2.5. Esta debilidad puede …

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-3657

My Sticky Bar <= 2.8.6 - Unauthenticated SQL Injection via 'stickymenu_contact_lead_form' Action

mystickymenu

Publicado: 11/03/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin My Sticky Bar, que afecta a las versiones hasta la 2.8.6. Este fallo permite a un atac…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-3226

LearnPress <= 4.3.2.8 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Email Notification Triggering

learnpress

Publicado: 11/03/2026

Se ha identificado una vulnerabilidad en el plugin LearnPress hasta la versión 4.3.2.8 que permite a usuarios autenticados con rol de suscriptor o superio…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-32543

Responsive Blocks – Page Builder for Blocks & Patterns <= 2.2.0 - Missing Authorization

responsive-block-editor-addons

Publicado: 11/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Responsive Blocks – Page Builder for Blocks & Patterns' en versiones hasta la 2.2.0. E…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-32457

Advanced Product Fields (Product Addons) for WooCommerce <= 1.6.18 - Missing Authorization

advanced-product-fields-for-woocommerce

Publicado: 11/03/2026

Se ha identificado una vulnerabilidad de tipo RCE (Ejecución Remota de Código) en el plugin 'Advanced Product Fields for WooCommerce' en versiones hasta l…

MEDIUM CVSS 4.3

WORDPRESS disclosure

WordPress <= 6.9.1 - Missing Authorization to Authenticated (Author+) Sensitive Information Disclosure via query-attachments AJAX Endpoint

wp-core

Publicado: 10/03/2026

Se ha identificado una vulnerabilidad en WordPress hasta la versión 6.9.1 que permite la divulgación de información sensible a usuarios autenticados con r…

MEDIUM CVSS 6.5

WORDPRESS

WordPress <= 6.9.1 - Authenticated (Author+) XML External Entity Injection via getID3 Library Media Upload

wp-core

Publicado: 10/03/2026

Se ha identificado una vulnerabilidad de inyección de entidades externas XML (XXE) en WordPress, que afecta a versiones hasta la 6.9.1. Este fallo se prod…

MEDIUM CVSS 5.8

WORDPRESS ssrf

WordPress <= 6.9.1 - Unauthenticated Blind Server-Side Request Forgery via XML-RPC Pingback Discovery

wp-core

Publicado: 10/03/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en WordPress versiones hasta 6.9.1, que permite a un atacante no autentic…

MEDIUM CVSS 4.4

WORDPRESS xss

WordPress <= 6.9.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via Navigation Menu Items

wp-core

Publicado: 10/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en WordPress, que afecta a versiones hasta la 6.9.1. Esta vulnerabilid…