Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.352 vulnerabilidades

wordpress

378

plugin

36942

theme

3032

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-39638

Qubely <= 1.8.14 - Authenticated (Author+) Stored Cross-Site Scripting

qubely

Publicado: 14/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Qubely hasta la versión 1.8.14. Esta falla permite a un atacante aut…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-39643

Payment Plugins for PayPal WooCommerce <= 2.0.13 - Missing Authorization

pymntpl-paypal-woocommerce

Publicado: 14/02/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Payment Plugins for PayPal WooCommerce hasta la versión 2.0.13. Est…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-39640

Theme Editor <= 3.2 - Cross-Site Request Forgery

theme-editor

Publicado: 14/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Theme Editor, que afecta a versiones hasta la 3.2. Esta falla…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39644

Ultimate Review <= 2.3.9 - Missing Authorization

wp-ultimate-review

Publicado: 14/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Ultimate Review hasta la versión 2.3.9, que puede permitir accesos no autorizados. Esta…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-1490

Spam protection, Honeypot, Anti-Spam by CleanTalk <= 6.71 - Authorization Bypass via Reverse DNS (PTR record) Spoofing to Unauthenticated Arbitrary Plugin Installation

cleantalk-spam-protect

Publicado: 14/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin CleanTalk Spam Protect que permite la instalación arbitraria de plugins sin autenticación. Esta…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-1750

Ecwid by Lightspeed Ecommerce Shopping Cart <= 7.0.7 - Authenticated (Subscriber+) Privilege Escalation via ec_store_admin_access

ecwid-shopping-cart

Publicado: 14/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin Ecwid by Lightspeed Ecommerce Shopping Cart, que permite la escalación de privilegios para usua…

MEDIUM CVSS 6.5

PLUGIN CVE-2026-1793

Element Pack Addons for Elementor <= 8.3.17 - Authenticated (Contributor+) Arbitrary File Read

bdthemes-element-pack-lite

Publicado: 14/02/2026

Se ha identificado una vulnerabilidad de lectura arbitraria de archivos en el plugin 'Element Pack Addons for Elementor' en versiones anteriores a la 8.3.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-25331

Activity Log <= 5.5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-security-audit-log

Publicado: 14/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Security Audit Log en versiones hasta la 5.5.4. Esta vulnerabilid…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-25348

Download Alt Text AI <= 1.10.15 - Missing Authorization

alttext-ai

Publicado: 14/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Download Alt Text AI, que afecta a las versiones hasta la 1.10.15. Esta falla puede per…

HIGH CVSS 7.2

PLUGIN ssrf CVE-2026-42641

Share This Image <= 2.14 - Unauthenticated Server-Side Request Forgery

share-this-image

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Share This Image, que afecta a las versiones hasta la 2.14. …

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2026-32353

MailerPress <= 1.4.2 - Authenticated (Contributor+) Server-Side Request Forgery

mailerpress

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en MailerPress hasta la versión 1.4.2. Esta falla puede ser explotada por…

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2026-39630

Getty Images <= 4.1.0 - Authenticated (Contributor+) Server-Side Request Forgery

getty-images

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Getty Images hasta la versión 4.1.0. Esta falla podría permi…