Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-39579

bBlocks – Essential Gutenberg Blocks & Patterns Collection <= 2.0.31 - Authenticated (Contributor+) Privilege Escalation

b-blocks

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin bBlocks, que afecta a versiones hasta la 2.0.31. Este fallo permite a usuari…

HIGH CVSS 8.8

PLUGIN upload CVE-2026-39598

Academy LMS Pro < 3.5.2 - Authenticated (Custom+) Arbitrary File Upload

academy-pro

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad de carga arbitraria de archivos en el plugin Academy LMS Pro, que afecta a versiones anteriores a 3.5.2. Esta falla,…

HIGH CVSS 8.1

PLUGIN CVE-2026-40727

Groundhogg — CRM, Newsletters, and Marketing Automation <= 4.4 - Authenticated (Sales Representative+) Arbitrary File Deletion

groundhogg

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin Groundhogg (versiones hasta 4.4) que permite la eliminación arbitraria de archivos por usuarios…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-3330

Form Maker by 10Web <= 1.15.40 - Authenticated (Administrator+) SQL Injection via 'ip_search' Parameter

form-maker

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Form Maker de 10Web, que afecta a versiones hasta la 1.15.40. Esta falla permite a adm…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-5427

Kubio AI Page Builder <= 2.7.2 - Missing Authorization to Authenticated (Contributor+) Limited File Upload via Kubio Block Attributes

kubio

Publicado: 16/04/2026

La vulnerabilidad en Kubio AI Page Builder hasta la versión 2.7.2 permite la carga de archivos sin la autorización adecuada para usuarios autenticados con…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-5502

Tutor LMS <= 3.9.8 - Authenticated (Subscriber+) Arbitrary Course Content Manipulation via tutor_update_course_content_order

tutor

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad en Tutor LMS (versiones <= 3.9.8) que permite a usuarios autenticados con rol de suscriptor manipular el contenido d…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-6080

Tutor LMS <= 3.9.8 - Authenticated (Admin+) SQL Injection via 'date' Parameter

tutor

Publicado: 16/04/2026

Se ha detectado una vulnerabilidad de inyección SQL en Tutor LMS hasta la versión 3.9.8, que permite a administradores autenticados explotar el parámetro …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-5234

LatePoint <= 5.3.2 - Insecure Direct Object Reference to Unauthenticated Sensitive Financial Data Exposure via Sequential Invoice ID

latepoint

Publicado: 16/04/2026

LatePoint, en versiones hasta la 5.3.2, presenta una vulnerabilidad que permite la exposición no autenticada de datos financieros sensibles a través de re…

MEDIUM CVSS 4.9

PLUGIN lfi CVE-2026-4853

JetBackup <= 3.1.19.8 - Authenticated (Administrator+) Arbitrary Directory Deletion via Path Traversal in 'fileName' Parameter

backup

Publicado: 16/04/2026

Se ha detectado una vulnerabilidad en el plugin JetBackup, que permite a un administrador autenticado realizar un borrado arbitrario de directorios a trav…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-5797

Quiz and Survey Master (QSM) <= 11.1.0 - Unauthenticated Shortcode Injection Leading to Arbitrary Quiz Result Disclosure via Quiz Answer Text Input Fields

quiz-master-next

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad en el plugin Quiz and Survey Master (QSM) versión 11.1.0 que permite la inyección de shortcode no autenticada. Esta …

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-4659

Unlimited Elements For Elementor <= 2.0.6 - Authenticated (Contributor+) Arbitrary File Read via Path Traversal in Repeater JSON/CSV URL with Path Traversal

unlimited-elements-for-elementor

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin Unlimited Elements para Elementor, que permite la lectura arbitraria de archivos a través de un…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-6441

Canto <= 3.1.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Setting Modification

canto

Publicado: 16/04/2026

Se ha identificado una vulnerabilidad en el plugin Canto hasta la versión 3.1.1 que permite a usuarios autenticados (nivel Subscriber y superior) modifica…