Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-53444

UserPro - Community and User Profile WordPress Plugin < 5.1.11 - Cross-Site Request Forgery

userpro

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo CSRF en el plugin UserPro para WordPress, afectando a versiones anteriores a la 5.1.11. Este fallo puede ser…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-40784

FluentBoards – Project Management, Task Management, Goal Tracking, Kanban Board, and, Team Collaboration <= 1.91.2 - Authenticated (Board Member+) Insecure Direct Object Reference

fluent-boards

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin FluentBoards, que afecta a las versiones hasta la 1.91.2. Esta falla permite a usuarios au…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-63029

WCFM Marketplace – Multivendor Marketplace for WooCommerce <= 3.7.2 - Authenticated (Store vendor+) SQL Injection

wc-multivendor-marketplace

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WCFM Marketplace para WooCommerce, que afecta a versiones anteriores a la 3.7.1. Este …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3878

WP Docs <= 2.2.9 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'wpdocs_options[icon_size]'

wp-docs

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Docs, afectando a versiones hasta la 2.2.9. Esta falla permite a …

MEDIUM CVSS 6.4

THEME xss CVE-2026-5070

Vantage <= 1.20.32 - Authenticated (Contributor+) Stored Cross-Site Scripting via Gallery Block Text Content

vantage

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Vantage, que afecta a las versiones hasta 1.20.32. Este fallo puede se…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-4032

CodeColorer <= 0.10.1 - Unauthenticated Stored Cross-Site Scripting via 'class' attribute in 'cc' Comment Shortcode

codecolorer

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CodeColorer en versiones hasta la 0.10.1. Este fallo permite la inye…

HIGH CVSS 7.5

PLUGIN rce CVE-2026-5050

Payment Gateway for Redsys & WooCommerce Lite <= 7.0.0 - Improper Verification of Cryptographic Signature to Unauthenticated Payment Status Manipulation

woo-redsys-gateway-light

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin Payment Gateway for Redsys & WooCommerce Lite, que permite la manipulación del estado de pagos …

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-3614

AcyMailing 9.11.0 - 10.8.1 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation

acymailing

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de escalada de privilegios en AcyMailing, que afecta a las versiones 9.11.0 a 10.8.1. Esta falla permite a usuarios …

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-3596

Riaxe Product Customizer <= 2.1.2 - Missing Authorization to Unauthenticated Arbitrary Options Update to Privilege Escalation via 'install-imprint' AJAX Action

riaxe-product-customizer

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin Riaxe Product Customizer, que permite a usuarios no autenticados actualizar opciones arbitraria…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-3595

Riaxe Product Customizer <= 2.1.2 - Unauthenticated Arbitrary User Deletion via 'user_id' Parameter

riaxe-product-customizer

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad en Riaxe Product Customizer (versión <= 2.1.2) que permite la eliminación no autenticada de usuarios mediante el par…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-3599

Riaxe Product Customizer <= 2.1.2 - Unauthenticated SQL Injection via 'options' Parameter Keys in product_data

riaxe-product-customizer

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Riaxe Product Customizer, que afecta a versiones hasta 2.1.2. Esta falla permite a un …

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-3773

Accessibility Suite by Ability, Inc <= 4.20 - Authenticated (Subscriber+) SQL Injection via 'scan_id' Parameter

online-accessibility

Publicado: 15/04/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Accessibility Suite de Ability, Inc, que afecta a versiones hasta la 4.20. Este fallo …