Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.6

PLUGIN rce CVE-2026-39472

PDF Invoices & Packing Slips for WooCommerce < 5.9.0 - Authenticated (Shop manager+) PHP Object Injection

woocommerce-pdf-invoices-packing-slips

Publicado: 20/04/2026

Una vulnerabilidad de ejecución remota de código (RCE) ha sido identificada en el plugin PDF Invoices & Packing Slips para WooCommerce en versiones anteri…

HIGH CVSS 7.5

PLUGIN rce CVE-2026-39478

Anti-Malware Security and Brute-Force Firewall <= 4.23.87 - Authenticated (Contributor+) PHP Object Injection

gotmls

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin GOTMLS, afectando a versiones anteriores a la 4.23.88. Esta falla p…

HIGH CVSS 8.1

THEME authbypass CVE-2026-40760

Behold <= 1.5 - Unauthenticated PHP Object Injection

behold

Publicado: 20/04/2026

La vulnerabilidad en el tema Behold (versiones <= 1.5) permite la inyección de objetos PHP sin necesidad de autenticación. Esto puede comprometer la segur…

HIGH CVSS 8.1

THEME authbypass CVE-2026-40754

Roisin - Flower Shop and Florist WordPress Theme <= 1.4 - Unauthenticated PHP Object Injection

roisin

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP no autenticada en el tema Roisin para WordPress, que afecta a versiones hasta la 1.4. Es…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-40732

Notification for Telegram <= 3.5 - Unauthenticated Stored Cross-Site Scripting

notification-for-telegram

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticada en el plugin Notification for Telegram, que afecta a versiones has…

HIGH CVSS 8.1

THEME authbypass CVE-2026-39529

Elementra - 100% Elementor WordPress Theme <= 1.0.9 - Unauthenticated PHP Object Injection

elementra

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad crítica en el tema Elementra para WordPress que permite la inyección de objetos PHP sin necesidad de autenticación. …

MEDIUM CVSS 6.6

PLUGIN rce CVE-2026-39499

Advanced Product Fields (Product Addons) for WooCommerce <= 1.6.19 - Authenticated (Shop manager+) PHP Object Injection

advanced-product-fields-for-woocommerce

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el plugin Advanced Product Fields para WooCommerce, afectando a versiones hasta la 1.…

MEDIUM CVSS 6.6

PLUGIN rce CVE-2026-39498

YayMail – WooCommerce Email Customizer <= 4.3.3 - Authenticated (Shop manager+) PHP Object Injection

yaymail

Publicado: 20/04/2026

La extensión YayMail para WooCommerce presenta una vulnerabilidad de inyección de objetos PHP en versiones hasta la 4.3.3, permitiendo a usuarios autentic…

MEDIUM CVSS 6.6

PLUGIN CVE-2026-39467

Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider <= 3.106.0 - Authenticated (Editor+) PHP Object Injection

ml-slider

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el plugin MetaSlider, afectando a versiones hasta la 3.106.0. Esta falla permite a us…

HIGH CVSS 7.5

PLUGIN CVE-2026-39471

ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF <= 6.4.3 - Authenticated (Author+) PHP Object Injection

shortpixel-image-optimiser

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el plugin ShortPixel Image Optimizer, afectando a versiones hasta la 6.4.3. Esta fall…

HIGH CVSS 7.5

PLUGIN CVE-2026-39481

Modula Image Gallery – Photo Grid & Video Gallery <= 2.14.18 - Authenticated (Author+) PHP Object Injection

modula-best-grid-gallery

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin Modula Image Gallery (versiones hasta 2.14.18) que permite la inyección de objetos PHP a través…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-39514

Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction <= 2.17.3 - Reflected Cross-Site Scripting

paid-member-subscriptions

Publicado: 20/04/2026

La extensión Paid Membership Subscriptions presenta una vulnerabilidad de tipo XSS reflejado en versiones hasta la 2.17.3. Esta falla puede comprometer la…