Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-42680

Contest Gallery Pro <= 29.0.1 - Unauthenticated Privilege Escalation

contest-gallery-pro

Publicado: 17/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin Contest Gallery Pro, que permite la escalada de privilegios sin autenticación. Esta falla puede…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-42679

Classified Listing – AI-Powered Classified ads & Business Directory Plugin <= 5.3.8 - Authenticated (Subscriber+) Arbitrary File Download

classified-listing

Publicado: 17/05/2026

Se ha identificado una vulnerabilidad en el plugin Classified Listing (versiones <= 5.3.8) que permite a usuarios autenticados (nivel Subscriber+) descarg…

HIGH CVSS 7.2

PLUGIN upload CVE-2020-37227

Helios Solutions Brand Logo Slider <= 2.1 - Authenticated (Admin+) Arbitrary File Upload

hs-brand-logo-slider

Publicado: 16/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin HS Brand Logo Slider, que permite la carga arbitraria de archivos por usuarios autenticados con…

MEDIUM CVSS 6.4

THEME xss CVE-2020-37235

Wibar <= 1.1.8 - Authenticated (Author+) Stored Cross-Site Scripting

wibar

Publicado: 16/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Wibar, que afecta a versiones hasta la 1.1.8. Este fallo permite a usu…

HIGH CVSS 7.5

PLUGIN sqli CVE-2020-37244

Membership by Supsystic <= 1.4.7 - Unauthenticated SQL Injection

membership-by-supsystic

Publicado: 16/05/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Membership by Supsystic, que afecta a versiones anteriores a la 1.4.7. Esta falla de a…

HIGH CVSS 8.1

PLUGIN lfi CVE-2020-37246

Backup by Supsystic <= 2.3.9 - Unauthenticated Local File Inclusion

backup-by-supsystic

Publicado: 16/05/2026

La extensión 'Backup by Supsystic' presenta una vulnerabilidad de Inclusión de Archivos Locales (LFI) en versiones hasta la 2.3.9. Este fallo permite a at…

HIGH CVSS 7.1

PLUGIN CVE-2021-47979

Backup and Restore plugin – WordPress <= 1.0.3 - Authenticated (Subscriber+) Arbitrary File Deletion

backup-and-restore-for-wp

Publicado: 16/05/2026

Se ha identificado una vulnerabilidad en el plugin Backup and Restore para WordPress, que permite la eliminación arbitraria de archivos por usuarios auten…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-42678

GiveWP – Donation Plugin and Fundraising Platform <= 4.14.5 - Unauthenticated Stored Cross-Site Scripting

give

Publicado: 16/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GiveWP, afectando a versiones hasta la 4.14.5. Esta falla permite la…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-8719

AI Engine 3.4.9 - Authenticated (Subscriber+) Privilege Escalation via Missing Authorization in MCP OAuth Bearer Token

ai-engine

Publicado: 16/05/2026

Se ha identificado una vulnerabilidad de escalación de privilegios en el plugin AI Engine versión 3.4.9, relacionada con la falta de autorización en el to…

HIGH CVSS 8.8

PLUGIN authbypass CVE-2021-47965

WP Super Edit <= 2.5.4 - Unauthenticated Arbitrary File Upload

wp-super-edit

Publicado: 15/05/2026

La extensión WP Super Edit, en versiones hasta 2.5.4, presenta una vulnerabilidad crítica que permite la carga de archivos sin autenticación. Esto puede c…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-42677

WP Document Revisions <= 3.8.1 - Missing Authorization

wp-document-revisions

Publicado: 15/05/2026

Se ha identificado un fallo de autorización en el plugin WP Document Revisions en versiones hasta la 3.8.1. Este problema puede permitir a usuarios no aut…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-45438

Smart Coupons For WooCommerce Coupons < 2.3.0 - Missing Authorization

wt-smart-coupons-for-woocommerce

Publicado: 15/05/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Smart Coupons para WooCommerce, versiones anteriores a 2.3.0. Esta falla puede permitir…