Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

PLUGIN csrf CVE-2026-7444

Search Analytics for WP <= 1.4.16 - Cross-Site Request Forgery

search-analytics

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Search Analytics for WP, que afecta a las versiones hasta la …

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2026-7726

Layouts for WPBakery <= 1.1.3 - Missing Authorization to Unauthenticated Template Cache Manipulation via 'handle_sync' AJAX Action

layouts-for-wpbakery

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin 'Layouts for WPBakery' hasta la versión 1.1.3. Esta falla permite a usua…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-5116

Contact Form 7 – Dynamic Text Extension <= 5.0.5 - Authenticated (Editor+) Stored Cross-Site Scripting

contact-form-7-dynamic-text-extension

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en la extensión Dynamic Text de Contact Form 7, que afecta a versiones hasta la 5…

HIGH CVSS 7.2

PLUGIN CVE-2026-7693

Backup Migration <= 2.1.5.1 - Authenticated (Administrator+) OS Command Injection via 'file' Parameter

backup-backup

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad crítica en el plugin Backup Migration hasta la versión 2.1.5.1, que permite la inyección de comandos del sistema a t…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-6972

SKT Skill Bar <= 2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

skt-skill-bar

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SKT Skill Bar, afectando a las versiones hasta la 2.6. Esta vulnerab…

HIGH CVSS 8.2

PLUGIN CVE-2026-6627

WPFormify <= 1.1.1 - Missing Authorization

wpformify

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad crítica en el plugin WPFormify, que permite la falta de autorización en ciertas acciones. Esta falla puede compromet…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-12000

Page and Post Restriction <= 1.4.1 - Unauthenticated Missing Authorization to Sensitive Information Exposure via REST API

page-and-post-restriction

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad crítica en el plugin Page and Post Restriction, que permite la exposición no autorizada de información sensible a tr…

HIGH CVSS 8.8

PLUGIN upload CVE-2026-6147

LightSync Pro <= 2.1.6 - Authenticated (Author+) Arbitrary File Upload

lightsyncpro

Publicado: 04/08/2026

La versión 2.1.6 de LightSync Pro presenta una vulnerabilidad crítica que permite la carga arbitraria de archivos por usuarios autenticados. Esto puede co…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-17505

TranslatePress <= 3.2.5 - Reflected Cross-Site Scripting

translatepress-multilingual

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de tipo XSS reflejado en el plugin TranslatePress, que afecta a las versiones hasta la 3.2.5. Esta falla puede permi…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-17532

Seraphinite Accelerator <= 2.29.18 - Reflected Cross-Site Scripting

seraphinite-accelerator

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Seraphinite Accelerator, afectando a las versiones hasta la 2.29.18.…

HIGH CVSS 7.3

PLUGIN authbypass CVE-2026-6079

Material Dashboard <= 1.4.10 - Missing Authorization to Unauthenticated Task Enumeration, Execution, and Deletion

material-dashboard

Publicado: 04/08/2026

La versión 1.4.10 del plugin Material Dashboard presenta una vulnerabilidad crítica de autorización que permite a usuarios no autenticados enumerar, ejecu…

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2026-5581

Multi Uploader for Gravity Forms <= 1.1.8 - Missing Authorization to Unauthenticated Arbitrary Media Deletion

gf-multi-uploader

Publicado: 04/08/2026

Se ha identificado una vulnerabilidad crítica en el plugin Multi Uploader para Gravity Forms, que permite la eliminación arbitraria de medios sin necesida…