Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2026-39584

RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress <= 4.1132 - Missing Authorization

computer-repair-shop

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad en el plugin RepairBuddy para WordPress, que permite la falta de autorización en ciertas funciones. Esta debilidad p…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-40743

Tutor LMS – eLearning and online course solution <= 3.9.7 - Missing Authorization

tutor

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad de falta de autorización en Tutor LMS hasta la versión 3.9.7, que puede permitir a un atacante realizar acciones no …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39490

Jupiter X Core <= 4.14.1 - Missing Authorization

jupiterx-core

Publicado: 20/04/2026

La versión 4.14.1 del plugin Jupiter X Core presenta una vulnerabilidad de autorización que podría ser explotada por atacantes. Esta falla de seguridad, c…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-39581

WP Sessions Time Monitoring Full Automatic <= 1.1.4 - Authenticated (Subscriber+) SQL Injection

activitytime

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Sessions Time Monitoring, afectando a versiones anteriores a la 1.1.5. Este fallo p…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-39574

InPost Gallery <= 2.1.4.6 - Unauthenticated SQL Injection

inpost-gallery

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin InPost Gallery, afectando a versiones anteriores a la 2.1.5. Esta falla permite a un a…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-39503

Easy Digital Downloads – eCommerce Payments and Subscriptions made easy <= 3.6.5 - Missing Authorization

easy-digital-downloads

Publicado: 20/04/2026

La versión 3.6.5 del plugin Easy Digital Downloads presenta una vulnerabilidad de autorización que permite la ejecución remota de código. Esto puede compr…

HIGH CVSS 8.1

THEME authbypass CVE-2026-40761

Valeska <= 1.2.2 - Unauthenticated PHP Object Injection

valeska

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP no autenticada en el tema Valeska, afectando a versiones hasta la 1.2.2. Esta falla crít…

HIGH CVSS 8.1

THEME authbypass CVE-2026-40758

Léonie <= 1.2.1 - Unauthenticated PHP Object Injection

lonie

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad crítica en el tema Léonie (hasta la versión 1.2.1) que permite la inyección de objetos PHP sin necesidad de autentic…

HIGH CVSS 8.1

THEME authbypass CVE-2026-40757

Château <= 1.2.1 - Unauthenticated PHP Object Injection

chateau

Publicado: 20/04/2026

El tema Château hasta la versión 1.2.1 presenta una vulnerabilidad crítica de inyección de objetos PHP sin autenticación. Esta falla permite a un atacante…

HIGH CVSS 8.1

THEME authbypass CVE-2026-40755

TechLink <= 1.3 - Unauthenticated PHP Object Injection

techlink

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad crítica en el tema TechLink (versiones <= 1.3) que permite la inyección de objetos PHP sin autenticación. Esto podrí…

HIGH CVSS 8.1

THEME authbypass CVE-2026-40756

Zoya <= 1.4 - Unauthenticated PHP Object Injection

zoya

Publicado: 20/04/2026

La vulnerabilidad en el tema Zoya (versiones <= 1.4) permite la inyección de objetos PHP sin autenticación, lo que puede comprometer la seguridad del siti…

HIGH CVSS 8.1

THEME authbypass CVE-2026-40753

EasyMeals <= 1.5.1 - Unauthenticated PHP Object Injection

easymeals

Publicado: 20/04/2026

La vulnerabilidad en el tema EasyMeals, identificada como CVE-2026-40753, permite la inyección de objetos PHP sin necesidad de autenticación. Esto represe…