Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-32484

weForms – Easy Drag & Drop Contact Form Builder For WordPress <= 1.6.26 - Unauthenticated PHP Object Injection

weforms

Publicado: 23/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin weForms para WordPress, que permite la inyección de objetos PHP no autenticados. Esta falla afe…

HIGH CVSS 8.1

PLUGIN lfi CVE-2026-25017

NaturaLife Extensions <= 2.1 - Unauthenticated Local File Inclusion

naturalife-extensions

Publicado: 23/03/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el plugin NaturaLife Extensions, que afecta a versiones anteriore…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-25018

NaturaLife Extensions <= 2.1 - Reflected Cross-Site Scripting

naturalife-extensions

Publicado: 23/03/2026

La extensión NaturaLife Extensions hasta la versión 2.1 presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado, que puede ser explotada …

MEDIUM CVSS 6.4

THEME xss CVE-2026-25355

Sanzo < 2.4.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting

sanzo

Publicado: 23/03/2026

La vulnerabilidad detectada en el tema Sanzo, versiones anteriores a 2.4.3, permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-25327

Five Star Restaurant Reservations – WordPress Booking Plugin <= 2.7.9 - Missing Authorization

restaurant-reservations

Publicado: 23/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Five Star Restaurant Reservations' para WordPress, que afecta a las versiones hasta la…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-25339

WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More <= 1.9.8.7 - Unauthenticated Sensitive Information Exposure

wpforms-lite

Publicado: 23/03/2026

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin WPForms Lite, que afecta a las versiones hasta la 1.9.8.7. Este f…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-25035

Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe <= 28.1.2.2 - Missing Authorization

contest-gallery

Publicado: 23/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Contest Gallery, que afecta a las versiones hasta la 28.1.2.2. Este fallo permite a usu…

MEDIUM CVSS 6.1

THEME xss CVE-2026-25373

Vayvo < 6.8 - Reflected Cross-Site Scripting

vayvo-progression

Publicado: 23/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Vayvo en versiones anteriores a la 6.8. Esta falla permite a un atacan…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-25376

Addon Jobsearch Chat <= 3.0 - Reflected Cross-Site Scripting

addon-jobsearch-chat

Publicado: 23/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Addon Jobsearch Chat, que afecta a versiones hasta la 3.0. Esta vuln…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-32501

WP Configurator Pro <= 3.7.9 - Missing Authorization

wp-configurator-pro

Publicado: 23/03/2026

La vulnerabilidad identificada en WP Configurator Pro hasta la versión 3.7.9 se relaciona con la falta de autorización adecuada. Esto puede permitir a usu…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-25344

Review Schema – Review & Structure Data Schema Plugin <= 2.2.6 - Authenticated (Subscriber+) Information Exposure

review-schema

Publicado: 23/03/2026

Se ha identificado una vulnerabilidad de exposición de información en el plugin 'Review Schema' en versiones anteriores a 2.2.7. Esta falla permite a usua…

HIGH CVSS 7.5

THEME CVE-2026-25358

Meloo < 2.8.2 - Authenticated (Subscriber+) PHP Object Injection

meloo

Publicado: 23/03/2026

La vulnerabilidad en el tema Meloo, identificada como CVE-2026-25358, permite la inyección de objetos PHP autenticados para usuarios con rol de suscriptor…