Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39513

Easy Appointments <= 3.12.21 - Missing Authorization

easy-appointments

Publicado: 13/04/2026

La versión 3.12.21 del plugin Easy Appointments presenta una vulnerabilidad de autorización faltante que puede ser explotada por atacantes. Esta situación…

HIGH CVSS 7.5

PLUGIN CVE-2026-39474

Post Duplicator <= 3.0.10 - Authenticated (Contributor+) PHP Object Injection

post-duplicator

Publicado: 13/04/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el plugin Post Duplicator, afectando a versiones hasta la 3.0.10. Esta falla permite …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-39491

Jupiter X Core <= 4.14.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting

jupiterx-core

Publicado: 13/04/2026

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el plugin Jupiter X Core, afectando a versiones hasta la 4.14.1. Este fa…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-39494

Product Filter for WooCommerce by WBW <= 3.1.2 - Unauthenticated SQL Injection

woo-product-filter

Publicado: 13/04/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin 'Product Filter for WooCommerce' versiones hasta 3.1.2. Esta falla de a…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-39512

GeoDirectory – WP Business Directory Plugin and Classified Listings Directory <= 2.8.152 - Unauthenticated SQL Injection

geodirectory

Publicado: 13/04/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin GeoDirectory, afectando a versiones anteriores a la 2.8.154. Esta falla…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-39511

WP Photo Album Plus <= 9.1.08.001 - Unauthenticated SQL Injection

wp-photo-album-plus

Publicado: 13/04/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en WP Photo Album Plus, afectando a la versión 9.1.08.001. Esta falla permite a un a…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-39531

WP Directory Kit <= 1.5.0 - Unauthenticated SQL Injection

wpdirectorykit

Publicado: 13/04/2026

Se ha detectado una vulnerabilidad de inyección SQL no autenticada en WP Directory Kit, versiones hasta 1.5.0. Esta falla, catalogada con una severidad al…

HIGH CVSS 8.1

PLUGIN CVE-2026-39468

Meta Box <= 5.11.1 - Authenticated (Contributor+) Arbitrary File Deletion

meta-box

Publicado: 13/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin Meta Box hasta la versión 5.11.1 que permite la eliminación arbitraria de archivos por usuarios…

MEDIUM CVSS 6.1

PLUGIN authbypass CVE-2026-6203

User Registration & Membership <= 5.1.4 - Unauthenticated Open Redirect via 'redirect_to_on_logout' Parameter

user-registration

Publicado: 13/04/2026

Se ha identificado una vulnerabilidad de redirección no autenticada en el plugin User Registration & Membership hasta la versión 5.1.4. Esta falla permite…

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2026-4365

LearnPress <= 4.3.2.8 - Missing Authorization to Unauthenticated Arbitrary Quiz Answer Deletion

learnpress

Publicado: 13/04/2026

La extensión LearnPress presenta una vulnerabilidad crítica que permite a usuarios no autenticados eliminar respuestas de quizzes arbitrariamente. Esta br…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-4352

JetEngine <= 3.8.6.1 - Unauthenticated SQL Injection via '_cct_search' Parameter

jet-engine

Publicado: 13/04/2026

Se ha identificado una vulnerabilidad de inyección SQL en JetEngine hasta la versión 3.8.6.1, que permite a un atacante no autenticado ejecutar consultas …

HIGH CVSS 7.2

PLUGIN lfi CVE-2026-6227

BackWPup <= 5.6.6 - Authenticated (Administrator+) Local File Inclusion via 'block_name' Parameter

backwpup

Publicado: 13/04/2026

Se ha identificado una vulnerabilidad de inclusión local de archivos (LFI) en el plugin BackWPup, que afecta a versiones hasta la 5.6.6. Esta falla, con u…