Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2026-40767

wpForo Forum < 3.0.2 - Missing Authorization

wpforo

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de autorización en wpForo Forum antes de la versión 3.0.2, que puede permitir accesos no autorizados. Esta falla, co…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-40766

MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.7.25 - Authenticated (Subscriber+) SQL Injection

masterstudy-lms-learning-management-system

Publicado: 21/04/2026

Una vulnerabilidad de inyección SQL ha sido identificada en el plugin MasterStudy LMS para WordPress, afectando a versiones hasta la 3.7.25. Esta falla pu…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-39440

FunnelFormsPro <= 3.8.1 - Authenticated (Subscriber+) Remote Code Execution

funnelforms-pro

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin FunnelFormsPro hasta la versión 3.8.1. Esta falla, con una severida…

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2026-40769

Contact Form Extender for Divi – Submissions DB & Extra Fields <= 1.0.6 - Unauthenticated Arbitrary File Deletion

contact-form-extender-for-divi-builder

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Contact Form Extender for Divi' que permite la eliminación arbitraria de archivos sin necesida…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-40768

Salon Booking System – Free Version <= 10.30.24 - Unauthenticated Insecure Direct Object Reference

salon-booking-system

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo 'Insecure Direct Object Reference' en el plugin Salon Booking System, que puede permitir el acceso no autori…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-40772

GeekyBot — AI Copilot, Chatbot, WooCommerce Lead Gen & Zero-Prompt Content <= 1.2.2 - Unauthenticated Arbitrary File Upload

geeky-bot

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin GeekyBot (versiones <= 1.2.2) que permite la carga de archivos arbitrarios sin autenticación. E…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-7083

Email Encoder – Protect Email Addresses and Phone Numbers < 2.3.4 - Authenticated (Administrator+) Stored Cross-Site Scripting

email-encoder-bundle

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Email Encoder en versiones anteriores a la 2.3.4. Esta vulnerabilida…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-6235

Sendmachine for WordPress <= 1.0.20 - Unauthenticated SMTP Hijack to Privilege Escalation via manage_admin_requests

sendmachine

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin Sendmachine para WordPress, que permite la escalada de privilegios sin autenticación. Esta fall…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-6246

Simple Random Posts Shortcode <= 0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'container_right_width' Shortcode Attribute

simple-random-posts-shortcode

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Random Posts Shortcode, que afecta a las versiones hasta la 0…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-5767

SlideShowPro SC <= 1.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'album' Shortcode Attribute

slideshowpro-shortcode

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SlideShowPro SC en versiones anteriores a 1.0.2. Esta brecha de segu…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-6294

Google PageRank Display <= 1.4 - Cross-Site Request Forgery to Settings Update via Settings Page

google-pagerank-display

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Google PageRank Display, que permite la actualización de conf…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-5748

Text Snippets <= 0.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'w' Shortcode Attribute

text-snippet

Publicado: 21/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Text Snippets hasta la versión 0.0.1. Este fallo permite a usuarios …