Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.583 vulnerabilidades

wordpress

378

plugin

37159

theme

3046

MEDIUM CVSS 5.4

PLUGIN xss CVE-2026-1447

Mail Mint <= 1.19.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting

mail-mint

Publicado: 02/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede conducir a un ataque de Cross-Site Scripting (XSS) en el plugin …

HIGH CVSS 7.1

PLUGIN xss CVE-2026-1058

Form Maker by 10Web <= 1.15.35 - Unauthenticated Stored Cross-Site Scripting via Hidden Field

form-maker

Publicado: 02/02/2026

Se ha identificado una vulnerabilidad crítica de Cross-Site Scripting (XSS) en el plugin Form Maker de 10Web, que afecta a las versiones hasta la 1.15.35.…

MEDIUM CVSS 5.3

PLUGIN disclosure CVE-2026-1371

Tutor LMS <= 3.9.5 - Authenticated (Subscriber+) Information Disclosure in Coupon Details via 'tutor_coupon_details' AJAX Action

tutor

Publicado: 02/02/2026

Se ha identificado una vulnerabilidad de divulgación de información en el plugin Tutor LMS, que afecta a versiones hasta la 3.9.5. Esta vulnerabilidad per…

HIGH CVSS 8.1

PLUGIN idor CVE-2026-1375

Tutor LMS <= 3.9.5 - Insecure Direct Object Reference to Authenticated (Instructor+) Arbitrary Course Modification and Deletion

tutor

Publicado: 02/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin Tutor LMS que permite la modificación y eliminación arbitraria de cursos por parte de usuarios …

HIGH CVSS 8.8

PLUGIN upload CVE-2026-1730

OS DataHub Maps <= 1.8.3 - Authenticated (Author+) Arbitrary File Upload

os-datahub-maps

Publicado: 02/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin OS DataHub Maps, que permite la carga arbitraria de archivos por usuarios autenticados con rol …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-25023

Run Contests, Raffles, and Giveaways with ContestsWP <= 2.0.7 - Unauthenticated Information Exposure

contest-code-checker

Publicado: 02/02/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin ContestsWP, que permite la exposición no autenticada de información. Es…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-25024

ThirstyAffiliates <= 3.11.9 - Cross-Site Request Forgery

thirstyaffiliates

Publicado: 02/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin ThirstyAffiliates, afectando a las versiones hasta la 3.11.9.…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-25326

CMSMasters Content Composer <= 1.4.5 - Authenticated (Contributor+) Local File Inclusion

cmsmasters-content-composer

Publicado: 02/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin CMSMasters Content Composer, afectando a versiones hasta la 1.4.…

MEDIUM CVSS 4.3

THEME csrf CVE-2026-39603

Grand Photography <= 5.7.8 - Cross-Site Request Forgery

grandphotography

Publicado: 01/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el tema Grand Photography, que afecta a las versiones hasta la 5.7.8. E…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-25324

Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker <= 10.3.4 - Unauthenticated Insecure Direct Object Reference

quiz-master-next

Publicado: 01/02/2026

Se ha identificado una vulnerabilidad de tipo 'Insecure Direct Object Reference' en el plugin Quiz and Survey Master (QSM) hasta la versión 10.3.4. Este f…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-25325

rtMedia for WordPress, BuddyPress and bbPress <= 4.7.8 - Unauthenticated Information Exposure

buddypress-media

Publicado: 01/02/2026

Se ha detectado una vulnerabilidad en el plugin rtMedia para WordPress, BuddyPress y bbPress, que permite la exposición de información sin necesidad de au…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-39604

MyBookTable Bookstore <= 3.6.0 - Authenticated (Author+) Stored Cross-Site Scripting

mybooktable

Publicado: 01/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MyBookTable, que afecta a versiones hasta la 3.6.0. Esta falla permi…