Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

38.779 vulnerabilidades

wordpress

378

plugin

35529

theme

2872

MEDIUM CVSS 4.3

PLUGIN CVE-2026-4057

Download Manager <= 3.3.51 - Missing Authorization to Authenticated (Contributor+) Media File Protection Removal

download-manager

Publicado: 09/04/2026

Se ha identificado una vulnerabilidad en el plugin Download Manager en versiones hasta la 3.3.51, relacionada con la falta de autorización en la protecció…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-3360

Tutor LMS <= 3.9.7 - Missing Authorization to Unauthenticated Arbitrary Billing Profile Overwrite via 'order_id' Parameter

tutor

Publicado: 09/04/2026

La extensión Tutor LMS presenta una vulnerabilidad de bypass de autenticación que permite a usuarios no autenticados sobreescribir perfiles de facturación…

MEDIUM CVSS 5.4

PLUGIN CVE-2026-2712

WP-Optimize <= 4.5.0 - Missing Authorization to Authenticated (Subscriber+) Plugin Settings Update and Image Manipulation

wp-optimize

Publicado: 09/04/2026

La versión 4.5.0 del plugin WP-Optimize presenta una vulnerabilidad que permite actualizaciones de configuración y manipulación de imágenes sin la autoriz…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-1924

Aruba HiSpeed Cache <= 3.0.4 - Cross-Site Request Forgery to Plugin Settings Reset

aruba-hispeed-cache

Publicado: 09/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Aruba HiSpeed Cache, afectando a las versiones hasta la 3.0.4…

HIGH CVSS 8.1

PLUGIN CVE-2026-4351

Perfmatters <= 2.5.9 - Authenticated (Subscriber+) Arbitrary File Overwrite via 'snippets' Parameter

perfmatters

Publicado: 09/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin Perfmatters (versiones <= 2.5.9) que permite la sobrescritura arbitraria de archivos a través d…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1263

Webling <= 3.9.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'title' Parameter

webling

Publicado: 09/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Webling en versiones hasta la 3.9.0. Este fallo permite a usuarios a…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-4305

Royal WordPress Backup & Restore Plugin <= 1.0.16 - Reflected Cross-Site Scripting via 'wpr_pending_template' Parameter

royal-backup-reset

Publicado: 09/04/2026

El plugin Royal WordPress Backup & Restore hasta la versión 1.0.16 presenta una vulnerabilidad de tipo XSS reflejado a través del parámetro 'wpr_pending_t…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-4977

UsersWP <= 1.2.58 - Authenticated (Subscriber+) Restricted Usermeta Modification via 'htmlvar' Parameter

userswp

Publicado: 09/04/2026

Se ha identificado una vulnerabilidad en el plugin UsersWP, que permite a usuarios autenticados con rol de suscriptor o superior modificar datos de userme…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-39480

BackupBliss – Backup & Migration with Free Cloud Storage <= 2.1.1 - Unauthenticated Information Exposure

backup-backup

Publicado: 08/04/2026

La extensión BackupBliss, en versiones hasta 2.1.1, presenta una vulnerabilidad que permite la exposición no autenticada de información sensible. Esto pue…

HIGH CVSS 8.8

PLUGIN upload CVE-2026-39591

WP-BusinessDirectory – Business directory plugin for WordPress <= 4.0.0 - Authenticated (Subscriber+) Arbitrary File Upload

wp-businessdirectory

Publicado: 08/04/2026

Se ha identificado una vulnerabilidad en el plugin WP-BusinessDirectory que permite la subida arbitraria de archivos por usuarios autenticados con rol de …

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-39587

WP BASE Booking of Appointments, Services and Events <= 5.9.0 - Unauthenticated Privilege Escalation

wp-base-booking-of-appointments-services-and-events

Publicado: 08/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin WP BASE Booking of Appointments, Services and Events, que permite la escalación de privilegios …

HIGH CVSS 7.5

PLUGIN CVE-2026-39533

AWP Classifieds <= 4.4.4 - Missing Authorization

another-wordpress-classifieds-plugin

Publicado: 08/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin AWP Classifieds (versiones <= 4.4.4) que permite la falta de autorización, lo que puede llevar …