Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-5364

Drag and Drop File Upload for Contact Form 7 <= 1.1.3 - Unauthenticated Arbitrary File Upload via sanitize_file_name Bypass

drag-and-drop-file-upload-for-contact-form-7

Publicado: 23/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Drag and Drop File Upload for Contact Form 7' que permite la carga arbitraria de archivos sin …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-5347

WP Books Gallery <= 4.8.0 - Missing Authorization to Unauthenticated Settings Update via 'permalink_structure' Parameter

wp-books-gallery

Publicado: 23/04/2026

La extensión WP Books Gallery en versiones hasta la 4.8.0 presenta una vulnerabilidad de omisión de autenticación que permite actualizaciones no autorizad…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-3565

Taqnix <= 1.0.3 - Cross-Site Request Forgery to Account Deletion via 'taqnix_delete_my_account' AJAX Action

taqnix

Publicado: 23/04/2026

Una vulnerabilidad de tipo CSRF en el plugin Taqnix, hasta la versión 1.0.3, permite la eliminación de cuentas a través de la acción AJAX 'taqnix_delete_m…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-3569

Liaison Site Prober <= 1.2.1 - Missing Authorization to Unauthenticated Information Exposure in '/logs' REST API Endpoint

liaison-site-prober

Publicado: 23/04/2026

Se ha identificado una vulnerabilidad en el plugin Liaison Site Prober (versiones <= 1.2.1) que permite la exposición de información sin autorización a tr…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-11762

HubSpot All-In-One Marketing - Forms, Popups, Live Chat <= 11.3.32 - Missing Authorization to Authenticated (Contributor+) Installed Plugin Disclosure

leadin

Publicado: 23/04/2026

Se ha identificado una vulnerabilidad en el plugin HubSpot All-In-One Marketing, versiones hasta 11.3.32, que permite la falta de autorización para usuari…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-4078

ITERAS <= 1.8.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

iteras

Publicado: 23/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ITERAS hasta la versión 1.8.2, que permite a usuarios autenticados c…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-39441

Feed KuantoKusta for WooCommerce – Free <= 5.3 - Unauthenticated SQL Injection

feed-kuantokusta-for-woocommerce

Publicado: 22/04/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Feed KuantoKusta para WooCommerce, con una severidad alta. Esta falla p…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-40782

WPAdverts – Classifieds Plugin <= 2.3.0 - Missing Authorization

wpadverts

Publicado: 22/04/2026

Se ha identificado una vulnerabilidad de autorización en el plugin WPAdverts hasta la versión 2.3.0, lo que puede permitir a usuarios no autorizados reali…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-39449

Contact Form to Any API <= 3.0.3 - Unauthenticated Stored Cross-Site Scripting

contact-form-to-any-api

Publicado: 22/04/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Contact Form to Any API hasta la versión 3.0.3. Este fallo permite a un atacante…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-25440

Essential Addons for Elementor – Popular Elementor Templates & Widgets < 6.6.0 - Missing Authorization

essential-addons-for-elementor-lite

Publicado: 22/04/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Essential Addons para Elementor, afectando a versiones anteriores a la 6.6.0. Esta fall…

MEDIUM CVSS 4.3

THEME csrf CVE-2025-58922

Avada < 7.13.2 - Cross-Site Request Forgery

avada

Publicado: 22/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el tema Avada, afectando a las versiones anteriores a la 7.13.2. Esta f…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-40783

Blocksy Companion Pro <= 2.1.37 - Authenticated (Contributor+) Remote Code Execution

blocksy-companion-pro

Publicado: 22/04/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Blocksy Companion Pro, afectando a versiones hasta 2.1.37. Esta fal…