Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.583 vulnerabilidades

wordpress

378

plugin

37159

theme

3046

MEDIUM CVSS 5.3

PLUGIN CVE-2026-25332

Endless Posts Navigation <= 2.2.9 - Missing Authorization

endless-posts-navigation

Publicado: 07/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Endless Posts Navigation, afectando a versiones hasta la 2.2.9. Esta falla permite acce…

MEDIUM CVSS 5.3

THEME CVE-2026-25333

Shopwell <= 1.0.11 - Missing Authorization

shopwell

Publicado: 07/02/2026

Se ha identificado una vulnerabilidad de autorización faltante en el tema Shopwell hasta la versión 1.0.11, lo que puede permitir accesos no autorizados. …

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-31922

Fox LMS <= 1.0.6.3 - Authenticated (Contributor+) SQL Injection

fox-lms

Publicado: 07/02/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Fox LMS, que afecta a versiones anteriores a 1.0.6.4. Este fallo permite a usuarios au…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-39608

iPOSpays Gateways WC <= 1.3.7 - Unauthenticated Missing Authorization to Settings Update via REST API Endpoint

ipospays-gateways-wc

Publicado: 07/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin iPOSpays Gateways WC en versiones hasta 1.3.7. Esta falla, catalogada con una severidad…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39609

Wava Payment <= 0.3.7 - Missing Authorization

wava-payment

Publicado: 07/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Wava Payment en versiones hasta 0.3.7, lo que puede permitir accesos no autorizados. Es…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39610

WpXmas-Snow <= 1.1 - Missing Authorization

wpxmas-snow

Publicado: 07/02/2026

La extensión WPXmas-Snow presenta una vulnerabilidad de falta de autorización, lo que permite a usuarios no autorizados acceder a funciones restringidas. …

HIGH CVSS 8.8

PLUGIN privesc CVE-2025-15100

JAY Login & Register <= 2.6.03 - Authenticated (Subscriber+) Privilege Escalation via jay_panel_ajax_update_profile

jay-login-register

Publicado: 07/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin JAY Login & Register, que permite la escalación de privilegios para usuarios autenticados con r…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-15027

JAY Login & Register <= 2.6.03 - Unauthenticated Privilege Escalation via jay_login_register_ajax_create_final_user

jay-login-register

Publicado: 07/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin JAY Login & Register, que permite la escalación de privilegios no autenticados en versiones has…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-24962

Sigmize <= 0.0.9 - Cross-Site Request Forgery

sigmize

Publicado: 07/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Sigmize en versiones hasta la 0.0.9. Esta vulnerabilidad pued…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-25330

PublishPress Authors <= 4.10.1 - Missing Authorization

publishpress-authors

Publicado: 06/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin PublishPress Authors, afectando a las versiones hasta la 4.10.1. Esta falla permite el …

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-31919

Advanced Coupons for WooCommerce Coupons <= 4.7.1 - Missing Authorization

advanced-coupons-for-woocommerce-free

Publicado: 06/02/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Advanced Coupons para WooCommerce, que afecta a las versiones hasta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-15267

Bold Page Builder <= 5.5.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via bt_bb_accordion_item Shortcode

bold-page-builder

Publicado: 06/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Bold Page Builder, afectando a las versiones hasta la 5.5.7. Esta vu…