Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.352 vulnerabilidades

wordpress

378

plugin

36942

theme

3032

HIGH CVSS 8.1

THEME authbypass CVE-2025-69372

SevenHills <= 1.6.2 - Unauthenticated PHP Object Injection

sevenhills

Publicado: 03/02/2026

La vulnerabilidad de inyección de objetos PHP no autenticada en el tema SevenHills, hasta la versión 1.6.2, permite a un atacante eludir la autenticación.…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-24950

Authorsy <= 1.0.6 - Unauthenticated Insecure Direct Object Reference

authorsy

Publicado: 03/02/2026

La vulnerabilidad en el plugin Authorsy (versiones hasta 1.0.6) permite referencias inseguras a objetos sin autenticación, lo que puede comprometer la seg…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-24948

Reflector <= 1.2.2 - Reflected Cross-Site Scripting

reflector-plugins

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Reflector, que afecta a las versiones hasta la 1.2.2. Esta vulnerabi…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-24946

Print Invoice & Delivery Notes for WooCommerce <= 5.8.0 - Missing Authorization

woocommerce-delivery-notes

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin 'Print Invoice & Delivery Notes for WooCommerce', que afecta a versiones …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-24944

Subscribe2 <= 10.44 - Missing Authorization

subscribe2

Publicado: 03/02/2026

La vulnerabilidad identificada en el plugin Subscribe2, hasta la versión 10.44, se relaciona con la falta de autorización, lo que podría permitir a un ata…

MEDIUM CVSS 6.1

THEME xss CVE-2026-24943

Grand Conference <= 5.3.4 - Reflected Cross-Site Scripting

grandconference

Publicado: 03/02/2026

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Grand Conference hasta la versión 5.3.4 permite a un atacante inyectar scripts maliciosos.…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-24941

WP Job Portal <= 2.4.4 - Missing Authorization

wp-job-portal

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin WP Job Portal, que afecta a las versiones hasta la 2.4.4. Esta falla puede permitir a u…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2026-0572

WebPurify Profanity Filter <= 4.0.2 - Missing Authorization to Unauthenticated Plugin Settings Change via webpurify_save_options

webpurifytextreplace

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin WebPurify Profanity Filter, que permite a usuarios no autenticados modi…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-14461

Xendit Payment <= 6.0.2 - Missing Authorization to Unauthenticated Arbitrary Order Status Update to Paid

woo-xendit-virtual-accounts

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad en el plugin Xendit Payment (versiones hasta 6.0.2) que permite la actualización del estado de pedidos a 'pagado' si…

MEDIUM CVSS 6.5

PLUGIN rce CVE-2025-15260

MyRewards – Loyalty Points and Rewards for WooCommerce <= 5.6.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Loyalty Rule Modification

woorewards

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad en el plugin MyRewards para WooCommerce, que permite a usuarios autenticados con rol de suscriptor o superior modifi…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-0679

Fortis for WooCommerce <= 1.2.0 - Missing Authorization to Unauthenticated Arbitrary Order Status Update to Paid via 'wc-api' Endpoint

fortis-for-woocommerce

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad en el plugin Fortis for WooCommerce, que permite la actualización no autorizada del estado de pedidos a 'pagado' a t…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2025-15285

SEO Flow by LupsOnline <= 2.2.1 - Unauthenticated Arbitrary Post/Category Modification

lupsonline-link-netwerk

Publicado: 03/02/2026

La vulnerabilidad en el plugin SEO Flow by LupsOnline permite la modificación arbitraria de publicaciones y categorías sin autenticación, lo que represent…