Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-32488

User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder <= 4.4.9 - Unauthenticated Remote Code Execution

user-registration

Publicado: 23/03/2026

Se ha identificado una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin User Registration & Membership, que afecta a versiones hast…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-32525

JetFormBuilder — Dynamic Blocks Form Builder <= 3.5.6.1 - Authenticated (Contributor+) Remote Code Execution

jetformbuilder

Publicado: 23/03/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en JetFormBuilder versión 3.5.6.1, que permite a usuarios autenticados con rol d…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-32483

Contact Form Email <= 1.3.63 - Missing Authorization

contact-form-to-email

Publicado: 23/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Contact Form Email hasta la versión 1.3.63. Esta falla permite a un atacante potencial …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-39566

DirectoryPress <= 3.6.26 - Unauthenticated Information Exposure

directorypress

Publicado: 23/03/2026

Se ha identificado una vulnerabilidad en DirectoryPress hasta la versión 3.6.26 que permite la exposición no autenticada de información. Esta falla puede …

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-3830

Product Filter for WooCommerce by WBW < 3.1.3 - Unauthenticated SQL Injection

woo-product-filter

Publicado: 23/03/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Product Filter for WooCommerce, que afecta a versiones anteriores a 3.1…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-15441

Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder < 1.15.38 - Unauthenticated SQL Injection

form-maker

Publicado: 23/03/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Form Maker de 10Web, que afecta a versiones anteriores a la 1.15.38. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-39483

VK All in One Expansion Unit <= 9.113.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

vk-all-in-one-expansion-unit

Publicado: 23/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin VK All in One Expansion Unit, afectando a versiones hasta la 9.113.3…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-39500

themesflat-addons-for-elementor <= 2.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

themesflat-addons-for-elementor

Publicado: 23/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Themesflat Addons para Elementor, que afecta a las versiones anterio…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-39479

OttoKit <= 1.1.20 - Authenticated (Administrator+) SQL Injection

suretriggers

Publicado: 23/03/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin SureTriggers, afectando a versiones hasta la 1.1.20. Esta falla, clasificada como de s…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-39497

FOX <= 1.4.5 - Authenticated (Shop manager+) SQL Injection

woocommerce-currency-switcher

Publicado: 23/03/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WooCommerce Currency Switcher, afectando a versiones anteriores a la 1.4.6. Esta falla…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24369

The Grid < 2.8.0 - Missing Authorization

the-grid

Publicado: 23/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'The Grid' en versiones anteriores a la 2.8.0. Esta falla podría permitir a un atacante…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-32497

User Verification by PickPlugins <= 2.0.45 - Missing Authorization

user-verification

Publicado: 23/03/2026

La vulnerabilidad en el plugin 'User Verification by PickPlugins' afecta a las versiones hasta la 2.0.45 y se relaciona con la falta de autorización. Esta…