Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN rce

Fluent Forms Pro 6.2.7 & Ninja Tables Pro 5.2.13 - Remote Code Execution via Backdoor

fluentformpro

Publicado: 03/08/2026

Se ha identificado una vulnerabilidad crítica de ejecución remota de código (RCE) en las versiones 6.2.7 de Fluent Forms Pro y 5.2.13 de Ninja Tables Pro.…

CRITICAL CVSS 9.8

PLUGIN rce

Fluent Forms Pro 6.2.7 & Ninja Tables Pro 5.2.13 - Remote Code Execution via Backdoor

ninja-tables-pro

Publicado: 03/08/2026

Se ha identificado una vulnerabilidad crítica en el plugin Ninja Tables Pro que permite la ejecución remota de código a través de una puerta trasera. Esta…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-16285

Product Attachment for WooCommerce < 2.3.3 - Unauthenticated Information Exposure

woo-product-attachment

Publicado: 02/08/2026

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin Product Attachment para WooCommerce, afectando a versiones …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-16273

Narrative Publisher <= 1.0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

narrative-so

Publicado: 02/08/2026

El plugin Narrative Publisher hasta la versión 1.0.7 presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) que puede ser explotada por usuarios a…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-16042

LWS Optimize – All-in-One Speed Booster & Cache Tools < 3.4 - Missing Authorization

lws-optimize

Publicado: 02/08/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin LWS Optimize, afectando versiones anteriores a la 3.4. Esta falla puede permit…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-11872

Clever Mega Menu for Visual Composer <= 1.0.1 - Missing Authorization

clever-mega-menu

Publicado: 02/08/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Clever Mega Menu para Visual Composer, que afecta a la versión 1.0.1. Este fallo puede …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-15675

Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns) < 1.8.5.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

charitable

Publicado: 02/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Charitable, afectando a versiones anteriores a 1.8.5.3. Esta falla p…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-16292

Frontend File Manager Plugin <= 23.6 - Cross-Site Request Forgery

nmedia-user-file-uploader

Publicado: 02/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin NMedia User File Uploader hasta la versión 23.6. Esta falla p…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-16291

ProfileGrid – User Profiles, Groups and Communities < 5.9.9.8 - Authenticated (Subscriber+) Insecure Direct Object Reference

profilegrid-user-profiles-groups-and-communities

Publicado: 02/08/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin ProfileGrid, afectando a versiones anteriores a 5.9.9.8. Esta falla permite a usuarios aut…

HIGH CVSS 7.5

PLUGIN rce CVE-2026-16062

Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar < 5.3.7 - Authenticated (Contributor+) PHP Object Injection

mage-eventpress

Publicado: 02/08/2026

Se ha identificado una vulnerabilidad crítica en el plugin Event Booking Manager para WooCommerce, que permite la inyección de objetos PHP a través de usu…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-16064

Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar < 5.3.7 - Missing Authorization

mage-eventpress

Publicado: 02/08/2026

Se ha detectado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Mage EventPress para WooCommerce, afectando a versiones anteriores a 5…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-14817

Element Pack Addons for Elementor – Elementor Widgets, Elementor Templates, Elementor Addons < 8.7.13 - Authenticated (Contributor+) Stored Cross-Site Scripting

bdthemes-element-pack-lite

Publicado: 02/08/2026

Se ha detectado una vulnerabilidad de tipo XSS almacenado en el plugin Element Pack Lite para Elementor, que afecta a versiones anteriores a la 8.7.13. Es…