Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2026-14195

Brizy – Page Builder < 2.8.18 - Authenticated (Contributor+) Information Exposure

brizy

Publicado: 01/08/2026

Se ha identificado una vulnerabilidad en Brizy Page Builder anterior a la versión 2.8.18 que permite la exposición de información sensible a usuarios aute…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-15669

Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder < 3.1.4 - Authenticated (Administrator+) Stored Cross-Site Scripting

bit-form

Publicado: 01/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Bit Form, afectando a versiones anteriores a 3.1.4. Esta vulnerabili…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-14197

Fluent Support – Helpdesk & Customer Support Ticket System < 2.3.1 - Authenticated (Custom role+) Insecure Direct Object Reference

fluent-support

Publicado: 01/08/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Fluent Support, que afecta a versiones anteriores a la 2.3.1. Esta falla permite a usuario…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-61977

JetSearch <= 3.6.1.2 - Unauthenticated Information Exposure

jet-search

Publicado: 01/08/2026

Se ha identificado una vulnerabilidad en el plugin JetSearch (hasta la versión 3.6.1.2) que permite la exposición de información sin autenticación. Esta b…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-61976

JetBlocks for Elementor <= 1.5.0 - Unauthenticated Information Exposure

jet-blocks

Publicado: 01/08/2026

La extensión JetBlocks para Elementor presenta una vulnerabilidad de exposición de información no autenticada. Este fallo, con severidad media (CVE-2026-6…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-61975

JetReviews <= 3.0.1 - Unauthenticated Information Exposure

jet-reviews

Publicado: 01/08/2026

La extensión JetReviews hasta la versión 3.0.1 presenta una vulnerabilidad de exposición de información no autenticada. Esto puede permitir a un atacante …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-61972

ShopLentor Pro <= 2.8.5 - Missing Authorization

woolentor-addons-pro

Publicado: 01/08/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Woolentor Addons Pro, que afecta a versiones hasta la 2.8.5. Esta falla puede permitir …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-61973

ShopLentor Pro <= 2.8.5 - Missing Authorization

woolentor-addons-pro

Publicado: 01/08/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Woolentor Addons Pro, afectando a la versión 2.8.5. Esta falla puede permitir accesos n…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-12231

Exclusive Addons for Elementor <= 2.7.9.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'exad_infobox_image'

exclusive-addons-for-elementor

Publicado: 01/08/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Exclusive Addons for Elementor, afectando a versiones hasta la 2.7.9…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-13339

CubeWP Framework <= 1.1.30 - Unauthenticated Arbitrary File Read via prev_icon/next_icon Parameter

cubewp-framework

Publicado: 01/08/2026

Se ha identificado una vulnerabilidad crítica en CubeWP Framework que permite la lectura no autenticada de archivos a través de parámetros específicos. Es…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-8457

WooCommerce - Social Login <= 2.8.7 - Unauthenticated Authentication Bypass via Forged Apple 'id_token' JWT

woo-social-login

Publicado: 01/08/2026

Se ha identificado una vulnerabilidad crítica en el plugin WooCommerce - Social Login (hasta la versión 2.8.7) que permite el bypass de autenticación no a…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-18352

User Access Manager <= 2.3.15 - Unauthenticated Arbitrary File Read via 'uamgetfile' Parameter

user-access-manager

Publicado: 01/08/2026

Se ha identificado una vulnerabilidad crítica en el plugin User Access Manager, que permite la lectura arbitraria de archivos sin autenticación a través d…