Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-40741

Payment Gateway for Redsys & WooCommerce Lite <= 7.0.0 - Missing Authorization

woo-redsys-gateway-light

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Woo Redsys Gateway para WooCommerce, que puede permitir la ejecución remota de código. …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-39507

Social Slider Feed <= 2.3.2 - Unauthenticated Stored Cross-Site Scripting

instagram-slider-widget

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Instagram Slider Widget en versiones hasta 2.3.2. Este fallo permite…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39593

HAPPY – Helpdesk Support Ticket System <= 1.0.10 - Missing Authorization

happy-helpdesk-support-ticket-system

Publicado: 16/04/2026

Se ha detectado una vulnerabilidad de autorización en el plugin HAPPY – Helpdesk Support Ticket System hasta la versión 1.0.10. Esta falla puede permitir …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-39594

Ultra Addons for WPForms <= 1.0.11 - Missing Authorization

ultra-addons-for-wpforms

Publicado: 16/04/2026

La extensión Ultra Addons for WPForms hasta la versión 1.0.11 presenta una falta de autorización que puede ser explotada. Esto podría permitir a usuarios …

HIGH CVSS 7.5

PLUGIN CVE-2026-39532

Events Calendar for GeoDirectory <= 2.3.25 - Authenticated (Contributor+) PHP Object Injection

events-for-geodirectory

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Events Calendar for GeoDirectory' que permite la inyección de objetos PHP a través de usuarios…

HIGH CVSS 8.1

THEME authbypass CVE-2026-40736

Laurits <= 1.5.1 - Unauthenticated PHP Object Injection

laurits

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad de inyección de objeto PHP no autenticada en el tema Laurits, que afecta a versiones hasta la 1.5.1. Esta falla de s…

HIGH CVSS 8.1

THEME authbypass CVE-2026-40735

Reina <= 2.1 - Unauthenticated PHP Object Injection

reina

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad crítica en el tema Reina, que permite la inyección de objetos PHP sin autenticación. Esta falla puede comprometer la…

HIGH CVSS 8.1

THEME authbypass CVE-2026-40733

ShiftUp <= 1.3 - Unauthenticated PHP Object Injection

shiftup

Publicado: 16/04/2026

Se ha detectado una vulnerabilidad de inyección de objetos PHP en el tema ShiftUp, que permite la ejecución no autenticada de código. Esta falla, cataloga…

MEDIUM CVSS 6.5

PLUGIN CVE-2026-40724

Client Portal (Pro) <= 5.6.2 - Authenticated (CP Client+) Arbitrary File Download

leco-client-portal

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad en el plugin Client Portal (Pro) hasta la versión 5.6.2 que permite la descarga arbitraria de archivos por parte de …

HIGH CVSS 8.1

THEME lfi CVE-2026-40731

ChapterOne <= 1.7 - Unauthenticated Local File Inclusion

chapterone

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad de inclusión local de archivos (LFI) en el tema ChapterOne, que afecta a versiones hasta 1.7. Esta falla de alta sev…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-40726

User Registration Stripe <= 1.3.14 - Missing Authorization

user-registration-stripe

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad de autorización en el plugin User Registration Stripe, que afecta a las versiones hasta la 1.3.14. Este fallo puede …

HIGH CVSS 8.1

PLUGIN rce CVE-2026-40725

WooCommerce Product Filters 2.0.0 - 2.0.5 - Unauthenticated PHP Object Injection

woocommerce-product-filters

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin WooCommerce Product Filters, afectando a versiones anteriores a la …