Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

THEME authbypass CVE-2026-39445

Alukas < 3.0.0 - Unauthenticated PHP Object Injection

alukas

Publicado: 22/04/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el tema Alukas, que afecta a versiones anteriores a 3.0.0. Esta falla de autenticació…

HIGH CVSS 8.1

THEME authbypass CVE-2026-39446

Kapee < 1.7.0 - Unauthenticated PHP Object Injection

kapee

Publicado: 22/04/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el tema Kapee, que afecta a versiones anteriores a la 1.7.0. Esta falla permite el ac…

HIGH CVSS 8.1

THEME authbypass CVE-2026-39442

PressMart <= 1.2.26 - Unauthenticated PHP Object Injection

presssmart

Publicado: 22/04/2026

La vulnerabilidad de inyección de objetos PHP no autenticada en el tema PressMart (versiones <= 1.2.26) presenta un riesgo elevado para la seguridad de lo…

HIGH CVSS 8.1

THEME authbypass CVE-2026-39443

EmallShop <= 2.4.21 - Unauthenticated PHP Object Injection

emallshop

Publicado: 22/04/2026

La vulnerabilidad de PHP Object Injection en el tema EmallShop afecta a versiones hasta la 2.4.21, permitiendo la ejecución de código no autorizado. Este …

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-39450

FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce <= 3.7.3 - Missing Authorization

wp-marketing-automations

Publicado: 22/04/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin FunnelKit Automations, afectando a versiones hasta 3.7.3. Esta fall…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-40781

ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema <= 2.3.6 - Missing Authorization

reviewx

Publicado: 22/04/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin ReviewX para WooCommerce, afectando a las versiones hasta la 2.3.6.…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-40780

Bookit — Booking & Appointment Calendar <= 2.5.1 - Missing Authorization

bookit

Publicado: 22/04/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Bookit, versiones hasta 2.5.1, que podría permitir accesos no autorizados. Esta falla, …

HIGH CVSS 8.1

PLUGIN CVE-2026-40779

Link Library <= 7.8.8 - Authenticated (Contributor+) Arbitrary File Deletion

link-library

Publicado: 22/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin Link Library, que permite la eliminación arbitraria de archivos por usuarios autenticados con r…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3361

WP Store Locator <= 2.2.261 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'wpsl_address' Post Meta

wp-store-locator

Publicado: 22/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Store Locator, afectando a versiones anteriores a 2.2.261. Esta f…

HIGH CVSS 7.2

PLUGIN CVE-2026-5464

ExactMetrics <= 9.1.2 - Authenticated (Editor+) Arbitrary Plugin Installation/Activation via exactmetrics_connect_process

google-analytics-dashboard-for-wp

Publicado: 22/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin ExactMetrics (versiones <= 9.1.2) que permite la instalación y activación arbitraria de otros p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1923

Social Rocket – Social Sharing Plugin <= 1.3.4.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via id

social-rocket

Publicado: 22/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Social Rocket, afectando a versiones hasta la 1.3.4.2. Esta falla pe…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-3844

Breeze Cache <= 2.4.4 - Unauthenticated Arbitrary File Upload via fetch_gravatar_from_remote

breeze

Publicado: 22/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin Breeze Cache, que permite la carga de archivos arbitrarios sin autenticación. Esta falla puede …