Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.055 vulnerabilidades

wordpress

378

plugin

35774

theme

2903

MEDIUM CVSS 5.3

PLUGIN CVE-2026-24944

Subscribe2 <= 10.44 - Missing Authorization

subscribe2

Publicado: 03/02/2026

La vulnerabilidad identificada en el plugin Subscribe2, hasta la versión 10.44, se relaciona con la falta de autorización, lo que podría permitir a un ata…

MEDIUM CVSS 6.1

THEME xss CVE-2026-24943

Grand Conference <= 5.3.4 - Reflected Cross-Site Scripting

grandconference

Publicado: 03/02/2026

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Grand Conference hasta la versión 5.3.4 permite a un atacante inyectar scripts maliciosos.…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-24941

WP Job Portal <= 2.4.4 - Missing Authorization

wp-job-portal

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin WP Job Portal, que afecta a las versiones hasta la 2.4.4. Esta falla puede permitir a u…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2026-0572

WebPurify Profanity Filter <= 4.0.2 - Missing Authorization to Unauthenticated Plugin Settings Change via webpurify_save_options

webpurifytextreplace

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin WebPurify Profanity Filter, que permite a usuarios no autenticados modi…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-14461

Xendit Payment <= 6.0.2 - Missing Authorization to Unauthenticated Arbitrary Order Status Update to Paid

woo-xendit-virtual-accounts

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad en el plugin Xendit Payment (versiones hasta 6.0.2) que permite la actualización del estado de pedidos a 'pagado' si…

MEDIUM CVSS 6.5

PLUGIN rce CVE-2025-15260

MyRewards – Loyalty Points and Rewards for WooCommerce <= 5.6.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Loyalty Rule Modification

woorewards

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad en el plugin MyRewards para WooCommerce, que permite a usuarios autenticados con rol de suscriptor o superior modifi…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-0679

Fortis for WooCommerce <= 1.2.0 - Missing Authorization to Unauthenticated Arbitrary Order Status Update to Paid via 'wc-api' Endpoint

fortis-for-woocommerce

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad en el plugin Fortis for WooCommerce, que permite la actualización no autorizada del estado de pedidos a 'pagado' a t…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2025-15285

SEO Flow by LupsOnline <= 2.2.1 - Unauthenticated Arbitrary Post/Category Modification

lupsonline-link-netwerk

Publicado: 03/02/2026

La vulnerabilidad en el plugin SEO Flow by LupsOnline permite la modificación arbitraria de publicaciones y categorías sin autenticación, lo que represent…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-39538

Mikado Core <= 1.6 - Authenticated (Contributor+) Local File Inclusion

mikado-core

Publicado: 02/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Mikado Core, que afecta a versiones hasta la 1.6. Este fallo de …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39585

Booktics <= 1.0.16 - Missing Authorization

booktics

Publicado: 02/02/2026

La extensión Booktics presenta una vulnerabilidad de falta de autorización en versiones hasta la 1.0.16, lo que puede permitir a atacantes no autorizados …

MEDIUM CVSS 5.3

PLUGIN idor CVE-2026-0909

WP ULike <= 4.8.3.1 - Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary Log Deletion via 'id' Parameter

wp-ulike

Publicado: 02/02/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin WP ULike, que permite la eliminación arbitraria de registros para usuarios autenticados co…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2025-14274

Unlimited Elements for Elementor <= 2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Border Hero Widget

unlimited-elements-for-elementor

Publicado: 02/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Unlimited Elements for Elementor' en versiones hasta la 2.0.1. Esta…