Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-4106

HT Mega Addons for Elementor – Elementor Widgets & Template Builder < 3.0.7 - Unauthenticated Information Exposure

ht-mega-for-elementor

Publicado: 24/04/2026

Se ha identificado una vulnerabilidad de tipo 'bypass de autenticación' en el plugin HT Mega Addons para Elementor, que permite la exposición no autentica…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-32489

bBlocks – Essential Gutenberg Blocks & Patterns Collection < 2.0.30 - Missing Authorization

b-blocks

Publicado: 23/04/2026

Se ha identificado una vulnerabilidad de autorización en el plugin bBlocks antes de la versión 2.0.30, que puede permitir a usuarios no autorizados realiz…

HIGH CVSS 8.1

THEME lfi CVE-2025-60085

Learnify - Online Courses Education WordPress Theme <= 1.15.0 - Unauthenticated Local File Inclusion

learnify

Publicado: 23/04/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Learnify para WordPress, afectando versiones hasta la 1.15.0. Esta…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-69332

Bookify – Appointment Booking & Scheduling for WordPress <= 1.1.1 - Missing Authorization

bookify

Publicado: 23/04/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin Bookify para WordPress, que podría permitir a usuarios no autorizados acceder …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-62110

Rescue Shortcodes <= 3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

rescue-shortcodes

Publicado: 23/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Rescue Shortcodes en versiones hasta 3.3. Este fallo puede permitir …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-62104

ACF Galerie 4 <= 1.4.2 - Missing Authorization

acf-galerie-4

Publicado: 23/04/2026

Se ha identificado una vulnerabilidad de autorización en el plugin ACF Galerie 4, que afecta a las versiones hasta la 1.4.2. Esta falla puede permitir a u…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-40787

Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker <= 11.0.0 - Unauthenticated Stored Cross-Site Scripting

quiz-master-next

Publicado: 23/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Quiz and Survey Master, afectando a versiones hasta la 11.0.0. Esta …

MEDIUM CVSS 5.3

THEME CVE-2026-40809

Metro Magazine <= 1.4.1 - Missing Authorization

metro-magazine

Publicado: 23/04/2026

Se ha identificado una vulnerabilidad de falta de autorización en el tema Metro Magazine en versiones hasta la 1.4.1. Esta falla permite a usuarios no aut…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-40791

WP Time Slots Booking Form <= 1.2.46 - Unauthenticated Stored Cross-Site Scripting

wp-time-slots-booking-form

Publicado: 23/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Time Slots Booking Form, que afecta a versiones hasta la 1.2.46. …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-41556

Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress <= 4.16.13 - Authenticated (Subscriber+) Stored Cross-Site Scripting

wp-user-avatar

Publicado: 23/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ProfilePress, afectando a versiones hasta la 4.16.13. Este fallo pue…

HIGH CVSS 7.2

THEME xss CVE-2026-41557

Kapee < 1.7.1 - Unauthenticated Stored Cross-Site Scripting

kapee

Publicado: 23/04/2026

La vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el tema Kapee antes de la versión 1.7.1 permite la inyección de scripts maliciosos. Est…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-64215

MasterStudy LMS Pro < 4.7.16 - Missing Authorization

masterstudy-lms-learning-management-system-pro

Publicado: 23/04/2026

Se ha identificado una vulnerabilidad de autorización en MasterStudy LMS Pro antes de la versión 4.7.16. Esta falla podría permitir a un atacante eludir c…