Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-1314

3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery <= 1.16.17 - Missing Authorization to Unauthenticated Private/Draft Flipbook Data Exposure

interactive-3d-flipbook-powered-physics-engine

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin 3D FlipBook, que permite la exposición no autorizada de datos privados …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-2396

List View Google Calendar <= 7.4.3 - Authenticated (Administrator+) Stored Cross-Site Scripting via Event Description

list-view-google-calendar

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin List View Google Calendar en versiones hasta la 7.4.3. Este fallo pe…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-1852

Product Pricing Table by WooBeWoo <= 1.1.0 - Cross-Site Request Forgery to Stored XSS and Pricing Table Deletion

woo-product-pricing-tables

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de código XSS y la eliminación de tablas de preci…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-1782

MetForm Pro <= 3.9.7 - Unauthenticated Payment Amount Manipulation via 'mf-calculation'

metform-pro

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad en el plugin MetForm Pro (versiones <= 3.9.7) que permite la manipulación no autenticada de montos de pago. Esta bre…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-1541

Avada (Fusion) Builder <= 3.15.1 - Authenticated (Subscriber+) Sensitive Information Exposure via Insecure Direct Object Reference

fusion-builder

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad de tipo IDOR en Avada (Fusion) Builder hasta la versión 3.15.1, que permite a usuarios autenticados acceder a inform…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-4812

Advanced Custom Fields (ACF®) <= 6.7.0 - Unauthenticated Missing Authorization to Arbitrary Post/Page Disclosure via AJAX Field Query Parameters

advanced-custom-fields

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad en el plugin Advanced Custom Fields (ACF) que permite la divulgación no autorizada de contenido arbitrario a través …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-2834

Age Verification & Identity Verification by Token of Trust <= 3.32.3 - Unauthenticated Stored Cross-Site Scripting via 'description' Parameter

token-of-trust

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Age Verification & Identity Verification by Token of Trust' en vers…

MEDIUM CVSS 5.4

PLUGIN CVE-2026-1509

Avada (Fusion) Builder <= 3.15.1 - Authenticated (Subscriber+) Limited Arbitrary WordPress Action Execution

fusion-builder

Publicado: 14/04/2026

Se ha identificado una vulnerabilidad en Fusion Builder (hasta la versión 3.15.1) que permite la ejecución de acciones arbitrarias por usuarios autenticad…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-5335

Magic Export & Import <= 1.1.0 - Unauthenticated Information Exposure

magic-export-import

Publicado: 13/04/2026

Se ha identificado una vulnerabilidad en el plugin Magic Export & Import, que permite la exposición no autenticada de información sensible. Este fallo, cl…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39525

Booking Activities <= 1.16.48.1 - Missing Authorization

booking-activities

Publicado: 13/04/2026

Se ha detectado una vulnerabilidad de autorización en el plugin Booking Activities, versiones hasta la 1.16.48.1. Este fallo, catalogado con una severidad…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-39530

SpeakOut! Email Petitions <= 4.6.5 - Unauthenticated SQL Injection

speakout

Publicado: 13/04/2026

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin SpeakOut! para WordPress, que afecta a versiones hasta la 4.6.5. Esta falla pe…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-39463

ManageWP Worker <= 4.9.31 - Unauthenticated Stored Cross-Site Scripting

worker

Publicado: 13/04/2026

La extensión ManageWP Worker hasta la versión 4.9.31 presenta una vulnerabilidad de tipo XSS almacenado no autenticado. Esta falla permite a un atacante i…