Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-32520

RewardsWP – Loyalty Points & Referral Program for WooCommerce <= 1.0.4 - Unauthenticated Privilege Escalation

rewardswp

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad crítica de escalada de privilegios no autenticada en el plugin RewardsWP para WooCommerce, afectando a versiones has…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-32495

WP Terms Popup – Terms and Conditions and Privacy Policy WordPress Popups <= 2.10.0 - Missing Authorization

wp-terms-popup

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin WP Terms Popup, que afecta a las versiones hasta la 2.10.0. Esta falla puede permitir a…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-25371

Lumise Product Designer < 2.0.9 - Unauthenticated SQL Injection

lumise

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Lumise Product Designer, que afecta a versiones anteriores a la 2.0.9. …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-32519

Bit SMTP – Easy SMTP Solution with Email Logs <= 1.2.2 - Missing Authorization

bit-smtp

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Bit SMTP, que afecta a las versiones hasta la 1.2.2. Esta vulnerabilidad, catalogada co…

MEDIUM CVSS 6.5

PLUGIN CVE-2026-32496

Spam Protect for Contact Form 7 <= 1.2.9 - Authenticated (Editor+) Arbitrary File Deletion

wp-contact-form-7-spam-blocker

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de eliminación arbitraria de archivos en el plugin 'Spam Protect for Contact Form 7' en versiones hasta la 1.2.9. Es…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-32498

RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login <= 6.0.7.6 - Missing Authorization

custom-registration-form-builder-with-submission-manager

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin RegistrationMagic, que permite la creación de formularios de registro personalizados. E…

MEDIUM CVSS 5.3

THEME CVE-2026-32515

Miraculous - Multi Vendor Online Music Store Elementor WordPress Theme < 2.1.2 - Missing Authorization

miraculous

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de autorización en el tema 'Miraculous - Multi Vendor Online Music Store Elementor', que afecta a versiones anterior…

CRITICAL CVSS 9.1

PLUGIN rce CVE-2026-32522

WooCommerce Support Ticket System < 18.5 - Unauthenticated Arbitrary File Deletion

woocommerce-support-ticket-system

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'WooCommerce Support Ticket System' antes de la versión 18.5, que permite la eliminación arbitr…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-32516

Miraculous Core < 2.1.2 - Authenticated (Subscriber+) SQL Injection

miraculouscore

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Miraculous Core, que afecta a versiones anteriores a la 2.1.2. Esta falla permite a us…

HIGH CVSS 8.8

PLUGIN upload CVE-2026-32523

WPJAM Basic <= 6.9.2 - Authenticated (Subscriber+) Arbitrary File Upload

wpjam-basic

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin WPJAM Basic, que permite la carga arbitraria de archivos a usuarios autenticados con rol de sus…

HIGH CVSS 7.5

PLUGIN CVE-2026-32513

JS Archive List <= 6.1.7 - Authenticated (Contributor+) PHP Object Injection

jquery-archive-list-widget

Publicado: 20/03/2026

La vulnerabilidad identificada en el plugin JS Archive List, versiones hasta 6.1.7, permite la inyección de objetos PHP a través de usuarios autenticados …

HIGH CVSS 8.1

THEME lfi CVE-2026-32531

Kunco < 1.4.5 - Unauthenticated Local File Inclusion

kunco

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad crítica de inclusión local de archivos (LFI) en el tema Kunco, afectando a versiones anteriores a 1.4.5. Esta vulner…