Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-5229

Receive Notifications After Form Submitting – Form Notify for Any Forms <= 1.1.10 - Unauthenticated Authentication Bypass via LINE OAuth Callback

form-notify

Publicado: 14/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin Form Notify para WordPress, que permite un bypass de autenticación no autenticada a través de u…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-6403

Quick Playground <= 1.3.3 - Unauthenticated Path Traversal to Arbitrary File Read via 'stylesheet' Parameter

quick-playground

Publicado: 14/05/2026

Se ha identificado una vulnerabilidad de tipo LFI en el plugin Quick Playground, que permite la lectura de archivos arbitrarios sin autenticación. Esta fa…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2026-4683

Smartcat Translator for WPML <= 3.1.77 - Missing Authorization to Unauthenticated Plugin Settings Update

smartcat-wpml

Publicado: 14/05/2026

Se ha identificado una vulnerabilidad en Smartcat Translator para WPML que permite la actualización de configuraciones sin la debida autorización. Esto pu…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-6228

Frontend Admin by DynamiApps <= 3.28.36 - Unauthenticated Privilege Escalation via Edit User Form

acf-frontend-form-element

Publicado: 14/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin ACF Frontend Admin, que permite la escalación de privilegios sin autenticación a través del for…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-7563

Classified Listing <= 5.3.10 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Modification via add_order_note and send_email_to_user_by_moderator AJAX Actions

classified-listing

Publicado: 14/05/2026

La extensión Classified Listing hasta la versión 5.3.10 presenta una vulnerabilidad que permite a usuarios autenticados realizar modificaciones arbitraria…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-42671

GeoDirectory – WP Business Directory Plugin and Classified Listings Directory <= 2.8.157 - Missing Authorization

geodirectory

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad de autorización en el plugin GeoDirectory que afecta a las versiones hasta la 2.8.157. Esta falla permite a usuarios…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-23970

Redirection for Contact Form 7 <= 3.2.8 - Unauthenticated Stored Cross-Site Scripting

wpcf7-redirect

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticada en el plugin Redirection for Contact Form 7, afectando a versiones…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-45436

WPBakery Page Builder <= 8.7.2 - Missing Authorization

js_composer

Publicado: 13/05/2026

Se ha detectado una vulnerabilidad de autorización faltante en WPBakery Page Builder hasta la versión 8.7.2, lo que puede permitir a usuarios no autorizad…

HIGH CVSS 7.5

PLUGIN rce CVE-2026-42668

Omnisend for WooCommerce <= 1.18.0 - Unauthenticated Omnisend Account Takeover via Predictable Connect Token

omnisend-connect

Publicado: 13/05/2026

La versión 1.18.0 del plugin Omnisend para WooCommerce presenta una vulnerabilidad crítica que permite la toma de cuenta no autenticada a través de un tok…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-5486

Unlimited Elements For Elementor <= 2.0.7 - Authenticated (Contributor+) SQL Injection via 'filter_search' Parameter

unlimited-elements-for-elementor

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Unlimited Elements para Elementor, que afecta a versiones hasta 2.0.7. Esta falla pued…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-7648

LearnPress – WordPress LMS Plugin for Create and Sell Online Courses <= 4.3.5 - Authenticated (Subscriber+) Payment Bypass to Free Course Enrollment via 'quantity' Parameter

learnpress

Publicado: 13/05/2026

Se ha detectado una vulnerabilidad en el plugin LearnPress que permite a usuarios autenticados, con rol de suscriptor o superior, eludir el pago y acceder…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-7525

My Calendar <= 3.7.9 - Authenticated (Custom+) Missing Authorization to Unauthorized Event Publication via 'event_approved' Parameter

my-calendar

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad en el plugin My Calendar (versiones hasta 3.7.9) que permite la publicación no autorizada de eventos. Esta falla pue…