Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39563

Share This Image <= 2.12 - Missing Authorization

share-this-image

Publicado: 26/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Share This Image en versiones hasta 2.12. Este fallo puede permitir accesos no autoriza…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-39516

Nexter Blocks <= 4.7.0 - Unauthenticated Information Exposure

the-plus-addons-for-block-editor

Publicado: 26/03/2026

Se ha identificado una vulnerabilidad en el plugin Nexter Blocks hasta la versión 4.7.0 que permite la exposición no autenticada de información. Esta fall…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39505

Seriously Simple Podcasting <= 3.14.2 - Missing Authorization

seriously-simple-podcasting

Publicado: 26/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Seriously Simple Podcasting, afectando a las versiones hasta 3.14.2. Esto podría permit…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-39466

Broken Link Checker <= 2.4.7 - Authenticated (Editor+) SQL Injection

broken-link-checker

Publicado: 26/03/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Broken Link Checker hasta la versión 2.4.7, que permite a usuarios autenticados con ro…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-39488

SureCart <= 4.0.2 - Missing Authorization

surecart

Publicado: 26/03/2026

La versión 4.0.2 del plugin SureCart presenta una vulnerabilidad de falta de autorización que puede ser explotada por usuarios no autorizados. Esta situac…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-39495

Simply Schedule Appointments <= 1.6.9.27 - Authenticated (Contributor+) SQL Injection

simply-schedule-appointments

Publicado: 26/03/2026

Se ha detectado una vulnerabilidad de inyección SQL en el plugin Simply Schedule Appointments, afectando a versiones hasta la 1.6.9.27. Esta falla permite…

MEDIUM CVSS 6.5

PLUGIN CVE-2026-3098

Smart Slider 3 <= 3.5.1.33 - Authenticated (Subscriber+) Arbitrary File Read via actionExportAll

smart-slider-3

Publicado: 26/03/2026

Se ha identificado una vulnerabilidad de lectura arbitraria de archivos en el plugin Smart Slider 3, que afecta a las versiones hasta la 3.5.1.33. Este fa…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-39571

Instantio <= 3.3.30 - Unauthenticated Information Exposure

instantio

Publicado: 25/03/2026

Se ha identificado una vulnerabilidad en el plugin Instantio hasta la versión 3.3.30 que permite la exposición de información sin autenticación. Este fall…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-39486

Download Monitor <= 5.1.8 - Authenticated (Contributor+) SQL Injection

download-monitor

Publicado: 25/03/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Download Monitor, que afecta a versiones hasta la 5.1.8. Esta falla permite a usuarios…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-39487

Amelia <= 2.1.1 - Authenticated (Custom role+) SQL Injection

ameliabooking

Publicado: 25/03/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Amelia Booking, afectando versiones hasta la 2.1.1. Esta falla puede permitir a usuari…

HIGH CVSS 8.8

PLUGIN CVE-2026-4758

WP Job Portal <= 2.4.9 - Authenticated (Subscriber+) Arbitrary File Deletion via Resume Custom File Field

wp-job-portal

Publicado: 25/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin WP Job Portal, que permite la eliminación arbitraria de archivos a través de un campo personali…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-4484

Masteriyo LMS <= 2.1.6 - Missing Authorization to Authenticated (Student+) Privilege Escalation to Administrator

learning-management-system

Publicado: 25/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin Masteriyo LMS, que permite a usuarios autenticados con privilegios de estudiante elevar sus per…