Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

THEME lfi CVE-2025-69106

Imba <= 1.5.0 - Unauthenticated Local File Inclusion

imba

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Imba, versiones hasta 1.5.0. Esta falla permite a un atacante no a…

HIGH CVSS 8.1

THEME lfi CVE-2025-69107

Rosaleen <= 2.8 - Unauthenticated Local File Inclusion

rosaleen

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Rosaleen, que afecta a versiones anteriores a la 2.8. Esta falla p…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2025-14481

Yoast SEO <= 26.5 - Insecure Direct Object Reference to Authenticated (Contributor+) Sensitive Information Exposure via 'post_id' Parameter

wordpress-seo

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Yoast SEO, que permite a usuarios autenticados con rol de colaborador acceder a informació…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-9236

CM Ad Changer <= 2.0.7 - Cross-Site Request Forgery to Campaign Deletion via Campaign Management

cm-ad-changer

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin CM Ad Changer hasta la versión 2.0.7, que permite la eliminac…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15299

Animation Addons for Elementor <= 2.6.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Weather Widget

animation-addons-for-elementor

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Animation Addons for Elementor, que afecta a versiones hasta la 2.6.…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2026-6287

ShopLentor - WooCommerce Builder for Elementor & Gutenberg <= 3.3.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Product Grid 'blockUniqId' Block Attribute

woolentor-addons

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Woolentor para WordPress, que afecta a las versiones hasta la 3.3.8.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8040

faq shortocde <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'color' Shortcode Attribute

faq-shortcode

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FAQ Shortcode, que afecta a versiones anteriores a la 1.0. Esta fall…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-8048

My Email Shortcode <= 0.91 - [Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')]

my-email-shortcode

Publicado: 26/05/2026

La extensión My Email Shortcode presenta una vulnerabilidad de tipo XSS que permite la inyección de scripts maliciosos. Esta falla, con una severidad medi…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-8760

Login with OTP <= 1.6 - Unauthenticated Authentication Bypass via OTP Brute Force

otp-login

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Login with OTP' que permite un bypass de autenticación no autenticada mediante fuerza bruta de…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-8787

Firebase Support & Chat Management <= 3.1.1 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation

admin-chat-box

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin Firebase Support & Chat Management, que permite a usuarios autenticados con privilegios de susc…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-7614

Old Posts Highlighter <= 1.0.3 - Cross-Site Request Forgery to Settings Update

old-posts-highlighter

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Old Posts Highlighter, afectando a la versión 1.0.3. Esta fal…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-8708

Genzel breadcrumbs <= 1.2 - Cross-Site Request Forgery to Settings Update via Plugin Settings Page

genzel-breadcrumbs

Publicado: 26/05/2026

Se ha detectado una vulnerabilidad de tipo CSRF en el plugin Genzel Breadcrumbs, que permite la actualización de configuraciones a través de la página de …