Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

THEME authbypass CVE-2026-40752

Manufaktur Solutions <= 1.1.1 - Unauthenticated PHP Object Injection

manufaktursolutions

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad crítica en el tema Manufaktur Solutions, que permite la inyección de objetos PHP sin autenticación. Este fallo puede…

HIGH CVSS 8.1

THEME authbypass CVE-2026-40751

Ashtanga <= 1.2 - Unauthenticated PHP Object Injection

ashtanga

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP no autenticada en el tema Ashtanga, que afecta a las versiones hasta la 1.2. Este fallo …

HIGH CVSS 8.8

THEME upload CVE-2026-40750

Kids Online Store <= 0.8.9 - Authenticated (Subscriber+) Arbitrary File Upload

kids-online-store

Publicado: 20/04/2026

La vulnerabilidad en el tema Kids Online Store permite a usuarios autenticados (nivel Suscriptor o superior) realizar cargas de archivos arbitrarios. Esto…

CRITICAL CVSS 9.8

THEME upload CVE-2026-40749

Charity Zone <= 1.1.1 - Authenticated (Subscriber+) Arbitrary File Upload

charity-zone

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad crítica en el tema Charity Zone, que permite a usuarios autenticados (nivel Subscriber y superior) realizar cargas a…

HIGH CVSS 8.8

THEME upload CVE-2026-40748

Kids Gift Shop <= 0.5.4 - Authenticated (Subscriber+) Arbitrary File Upload

kids-gift-shop

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad crítica en el tema Kids Gift Shop (versiones <= 0.5.4) que permite la carga arbitraria de archivos por usuarios aute…

HIGH CVSS 8.8

THEME rce CVE-2026-40747

Ecommerce Zone <= 0.9.7 - Authenticated (Subscriber+) Arbitrary File Upload

ecommerce-zone

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad crítica en el tema Ecommerce Zone que permite la carga arbitraria de archivos por usuarios autenticados con rol de s…

CRITICAL CVSS 9.8

THEME upload CVE-2026-40746

Restaurant Zone <= 0.7.8 - Authenticated (Subscriber+) Arbitrary File Upload

restaurant-zone

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad crítica en el tema Restaurant Zone (versiones <= 0.7.8) que permite a usuarios autenticados (nivel Subscriber+) carg…

HIGH CVSS 8.8

THEME upload CVE-2026-39589

Webenvo <= 0.0.6 - Authenticated (Subscriber+) Arbitrary File Upload

webenvo

Publicado: 20/04/2026

La vulnerabilidad en el tema Webenvo permite la carga arbitraria de archivos por usuarios autenticados con rol de suscriptor o superior. Esto puede compro…

HIGH CVSS 8.1

THEME lfi CVE-2026-39590

Atomlab <= 2.4.5 - Unauthenticated Local File Inclusion

atomlab

Publicado: 20/04/2026

La vulnerabilidad de inclusión de archivos locales (LFI) en el tema Atomlab hasta la versión 2.4.5 permite a atacantes no autenticados acceder a archivos …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-39489

Download Monitor <= 5.1.9 - Authenticated (Author+) Arbitrary File Download

download-monitor

Publicado: 20/04/2026

Se ha identificado una vulnerabilidad de descarga arbitraria de archivos en el plugin Download Monitor, afectando a versiones hasta la 5.1.9. Esta falla p…

HIGH CVSS 7.2

PLUGIN rce CVE-2026-39465

Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider <= 3.106.0 - Authenticated (Editor+) Remote Code Execution

ml-slider

Publicado: 20/04/2026

Se ha detectado una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin MetaSlider, afectando a versiones hasta la 3.106.0. Esta falla…

HIGH CVSS 8.1

THEME authbypass CVE-2026-40759

Esmée <= 1.4 - Unauthenticated PHP Object Injection

esme

Publicado: 20/04/2026

La vulnerabilidad de inyección de objetos PHP en el tema Esmée permite a atacantes no autenticados ejecutar código arbitrario. Esto puede comprometer la s…