Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

PLUGIN CVE-2026-7252

WP-Optimize <= 4.5.2 - Authenticated (Author+) Arbitrary File Deletion via 'original-file' Post Meta

wp-optimize

Publicado: 06/05/2026

Una vulnerabilidad crítica ha sido identificada en WP-Optimize hasta la versión 4.5.2, permitiendo la eliminación arbitraria de archivos por usuarios aute…

HIGH CVSS 8.8

PLUGIN upload CVE-2026-6692

Slider Revolution 7.0.0 - 7.0.10 - Authenticated (Subscriber+) Arbitrary File Upload via _get_media_url

revslider

Publicado: 06/05/2026

Una vulnerabilidad crítica en el plugin Slider Revolution permite la carga arbitraria de archivos por usuarios autenticados con rol de suscriptor o superi…

MEDIUM CVSS 5.3

PLUGIN disclosure CVE-2026-6222

Forminator Forms <= 1.51.1 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure via 'forminator_action' Parameter

forminator

Publicado: 06/05/2026

Se ha identificado una vulnerabilidad en el plugin Forminator, que permite la divulgación de información sensible a usuarios autenticados con rol de suscr…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2026-4807

Appointment Booking Calendar <= 1.6.10.6 - Unauthenticated Arbitrary Appointment View, Modification and Deletion

simply-schedule-appointments

Publicado: 06/05/2026

La extensión Simply Schedule Appointments presenta una vulnerabilidad de tipo bypass de autenticación que permite a atacantes no autenticados visualizar, …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3004

Snow Monkey Blocks <= 24.1.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'data-slick' Attribute

snow-monkey-blocks

Publicado: 05/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Snow Monkey Blocks, afectando a las versiones hasta la 24.1.11. Esta…

MEDIUM CVSS 4.3

PLUGIN

WP Business Intelligence Lite <= 3.2.0 - Missing Authorization

wp-business-intelligence-lite

Publicado: 05/05/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin WP Business Intelligence Lite en versiones anteriores a la 3.2.0. Esta falla p…

MEDIUM CVSS 6.5

PLUGIN CVE-2026-5753

All-in-One WP Migration Unlimited Extension <= 2.83 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Backup Schedule Creation and Backup File Download

all-in-one-wp-migration-unlimited-extension

Publicado: 05/05/2026

Se ha identificado una vulnerabilidad en la extensión Unlimited de All-in-One WP Migration, que permite a usuarios autenticados (nivel suscriptor y superi…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-3208

Mercado Pago payments for WooCommerce <= 8.7.11 - Missing Authorization to Unauthenticated PIX Payment QR Code Image Disclosure

woocommerce-mercadopago

Publicado: 05/05/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Mercado Pago para WooCommerce, que permite la divulgación no autori…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-2306

Ninja Tables <= 5.2.6 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Table Creation

ninja-tables

Publicado: 05/05/2026

Se ha identificado una vulnerabilidad en el plugin Ninja Tables (versiones hasta 5.2.6) que permite a usuarios autenticados con rol de suscriptor crear ta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-6672

Affiliate Program Suite <= 1.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via slicewp_affiliate_url Shortcode

slicewp

Publicado: 05/05/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin SliceWP, afectando a versiones hasta la 1.2.7. Esta falla permite a usuarios aut…

MEDIUM CVSS 4.9

PLUGIN lfi CVE-2026-6344

Fluent Forms <= 6.2.1 - Authenticated (Administrator+) Arbitrary File Read via Path Traversal in Email Attachment

fluentform

Publicado: 05/05/2026

Se ha identificado una vulnerabilidad de lectura de archivos arbitrarios (LFI) en el plugin Fluent Forms hasta la versión 6.2.1, que podría ser explotada …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-7448

LatePoint <= 5.5.0 - Unauthenticated Stored Cross-Site Scripting via 'first_name' Parameter

latepoint

Publicado: 05/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticada en el plugin LatePoint hasta la versión 5.5.0. Esta falla permite …