Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-3360

Tutor LMS <= 3.9.7 - Missing Authorization to Unauthenticated Arbitrary Billing Profile Overwrite via 'order_id' Parameter

tutor

Publicado: 09/04/2026

La extensión Tutor LMS presenta una vulnerabilidad de bypass de autenticación que permite a usuarios no autenticados sobreescribir perfiles de facturación…

MEDIUM CVSS 5.4

PLUGIN CVE-2026-2712

WP-Optimize <= 4.5.0 - Missing Authorization to Authenticated (Subscriber+) Plugin Settings Update and Image Manipulation

wp-optimize

Publicado: 09/04/2026

La versión 4.5.0 del plugin WP-Optimize presenta una vulnerabilidad que permite actualizaciones de configuración y manipulación de imágenes sin la autoriz…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-1924

Aruba HiSpeed Cache <= 3.0.4 - Cross-Site Request Forgery to Plugin Settings Reset

aruba-hispeed-cache

Publicado: 09/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Aruba HiSpeed Cache, afectando a las versiones hasta la 3.0.4…

HIGH CVSS 8.1

PLUGIN CVE-2026-4351

Perfmatters <= 2.5.9 - Authenticated (Subscriber+) Arbitrary File Overwrite via 'snippets' Parameter

perfmatters

Publicado: 09/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin Perfmatters (versiones <= 2.5.9) que permite la sobrescritura arbitraria de archivos a través d…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1263

Webling <= 3.9.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'title' Parameter

webling

Publicado: 09/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Webling en versiones hasta la 3.9.0. Este fallo permite a usuarios a…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-4305

Royal WordPress Backup & Restore Plugin <= 1.0.16 - Reflected Cross-Site Scripting via 'wpr_pending_template' Parameter

royal-backup-reset

Publicado: 09/04/2026

El plugin Royal WordPress Backup & Restore hasta la versión 1.0.16 presenta una vulnerabilidad de tipo XSS reflejado a través del parámetro 'wpr_pending_t…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-4977

UsersWP <= 1.2.58 - Authenticated (Subscriber+) Restricted Usermeta Modification via 'htmlvar' Parameter

userswp

Publicado: 09/04/2026

Se ha identificado una vulnerabilidad en el plugin UsersWP, que permite a usuarios autenticados con rol de suscriptor o superior modificar datos de userme…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-57784

Ninja Forms File Uploads Extension <= 3.3.26 - Cross-Site Request Forgery

ninja-forms-uploads

Publicado: 08/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en la extensión Ninja Forms File Uploads hasta la versión 3.3.26. Esta fal…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-39480

BackupBliss – Backup & Migration with Free Cloud Storage <= 2.1.1 - Unauthenticated Information Exposure

backup-backup

Publicado: 08/04/2026

La extensión BackupBliss, en versiones hasta 2.1.1, presenta una vulnerabilidad que permite la exposición no autenticada de información sensible. Esto pue…

HIGH CVSS 8.8

PLUGIN upload CVE-2026-39591

WP-BusinessDirectory – Business directory plugin for WordPress <= 4.0.0 - Authenticated (Subscriber+) Arbitrary File Upload

wp-businessdirectory

Publicado: 08/04/2026

Se ha identificado una vulnerabilidad en el plugin WP-BusinessDirectory que permite la subida arbitraria de archivos por usuarios autenticados con rol de …

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-39587

WP BASE Booking of Appointments, Services and Events <= 5.9.0 - Unauthenticated Privilege Escalation

wp-base-booking-of-appointments-services-and-events

Publicado: 08/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin WP BASE Booking of Appointments, Services and Events, que permite la escalación de privilegios …

HIGH CVSS 7.5

PLUGIN CVE-2026-39533

AWP Classifieds <= 4.4.4 - Missing Authorization

another-wordpress-classifieds-plugin

Publicado: 08/04/2026

Se ha identificado una vulnerabilidad crítica en el plugin AWP Classifieds (versiones <= 4.4.4) que permite la falta de autorización, lo que puede llevar …