Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-6206

MW WP Form <= 5.1.2 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Disclosure via 'post_id' Query Parameter

mw-wp-form

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad en el plugin MW WP Form, versiones hasta 5.1.2, que permite la divulgación de información sensible a través de una r…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-4029

Database Backup for WordPress <= 2.5.2 - Missing Authorization to Unauthenticated Database Export

wp-db-backup

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin WP Database Backup, que permite la exportación no autorizada de bases de datos. Esta falla de a…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-4030

Database Backup for WordPress <= 2.5.2 - Missing Authorization to Unauthenticated Arbitrary File Read and Deletion

wp-db-backup

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin Database Backup for WordPress, versiones hasta 2.5.2, que permite la lectura y eliminación de a…

HIGH CVSS 7.5

PLUGIN rce CVE-2026-4031

Database Backup for WordPress <= 2.5.2 - Missing Authorization to Unauthenticated Database Backup Interception

wp-db-backup

Publicado: 13/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin Database Backup for WordPress, que permite la interceptación no autorizada de copias de segurid…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-42726

AWP Classifieds <= 4.4.5 - Missing Authorization

another-wordpress-classifieds-plugin

Publicado: 12/05/2026

Se ha identificado una vulnerabilidad de autorización en el plugin AWP Classifieds hasta la versión 4.4.5, que podría permitir accesos no autorizados. Est…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-45209

MyCryptoCheckout – Bitcoin, Ethereum, and 100+ altcoins for WooCommerce <= 2.161 - Missing Authorization

mycryptocheckout

Publicado: 12/05/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin MyCryptoCheckout para WooCommerce, que puede comprometer la segurid…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-42670

Five Star Restaurant Reservations – WordPress Booking Plugin <= 2.7.14 - Missing Authorization

restaurant-reservations

Publicado: 12/05/2026

El plugin Five Star Restaurant Reservations presenta una vulnerabilidad de autorización que permite a usuarios no autenticados acceder a funciones restrin…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-42669

EventPrime – Events Calendar, Bookings and Tickets <= 4.3.2.0 - Missing Authorization

eventprime-event-calendar-management

Publicado: 12/05/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin EventPrime, afectando a las versiones hasta la 4.3.2.0. Esta falla puede permi…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-25431

Hustle – Email Marketing, Lead Generation, Optins, Popups <= 7.8.10.1 - Missing Authorization

wordpress-popup

Publicado: 12/05/2026

Se ha identificado una vulnerabilidad en el plugin Hustle para WordPress, relacionada con la falta de autorización en versiones hasta 7.8.10.1. Esta falla…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-42725

Checkout Files Upload for WooCommerce <= 2.2.5 - Unauthenticated Insecure Direct Object Reference

checkout-files-upload-woocommerce

Publicado: 12/05/2026

Se ha identificado una vulnerabilidad de tipo RCE en el plugin Checkout Files Upload para WooCommerce, versiones hasta 2.2.5. Esta falla permite un acceso…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-45217

Payment Gateway of Stripe for WooCommerce <= 5.0.7 - Missing Authorization

payment-gateway-stripe-and-woocommerce-integration

Publicado: 12/05/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Payment Gateway de Stripe para WooCommerce en versiones hasta 5.0.7…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-45216

Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management <= 8.85.0 - Authenticated (Contributor+) Privilege Escalation

smart-manager-for-wp-e-commerce

Publicado: 12/05/2026

Se ha identificado una vulnerabilidad crítica en el plugin Smart Manager para WooCommerce que permite la escalada de privilegios a usuarios autenticados c…