Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2026-32441

Comments Import & Export <= 2.4.9 - Missing Authorization

comments-import-export-woocommerce

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Comments Import & Export' para WooCommerce, que afecta a las versiones hasta la 2.4.9.…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-32538

SMTP Mailer <= 1.1.24 - Unauthenticated Information Exposure

smtp-mailer

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de alta gravedad en el plugin SMTP Mailer, que permite la exposición no autenticada de información. Esta vulnerabili…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-25390

New User Approve <= 3.2.3 - Missing Authorization

new-user-approve

Publicado: 20/03/2026

La vulnerabilidad identificada en el plugin New User Approve, con versiones hasta la 3.2.3, se relaciona con la falta de autorización adecuada. Este fallo…

HIGH CVSS 8.8

PLUGIN upload CVE-2026-32536

Green Downloads <= 2.08 - Authenticated (Subscriber+) Arbitrary File Upload

halfdata-paypal-green-downloads

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin Green Downloads, que permite la carga arbitraria de archivos por usuarios autenticados con rol …

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-32541

Premmerce Redirect Manager <= 1.0.12 - Missing Authorization

premmerce-redirect-manager

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo ejecución remota de código en el plugin Premmerce Redirect Manager, que afecta a las versiones hasta la 1.0.…

CRITICAL CVSS 9.1

THEME authbypass CVE-2026-31913

Scape - Multipurpose WordPress theme < 1.5.16 - Unauthenticated Arbitrary File Deletion

scape

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad crítica en el tema Scape para WordPress, que permite la eliminación arbitraria de archivos sin autenticación en vers…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-32527

WP Insightly for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms <= 1.1.5 - Missing Authorization

cf7-insightly

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin WP Insightly para Contact Form 7, WPForms, Elementor, Formidable y Ninja Forms, que afe…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-32530

Creator LMS – Online Courses and eLearning Plugin <= 1.1.18 - Authenticated (Contributor+) Privilege Escalation

creatorlms

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin Creator LMS para WordPress, que afecta a las versiones hasta la 1.1.18. Esta…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-32542

Avada (Fusion) Builder < 3.15.0 - Reflected Cross-Site Scripting

fusion-builder

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Avada (Fusion) Builder, afectando a versiones anteriores a la 3.15.0…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-32546

Membership Plugin – Restrict Content <= 3.2.22 - Missing Authorization

restrict-content

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Membership Plugin – Restrict Content' en versiones hasta la 3.2.22. Esta falla permite…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-2121

Weaver Show Posts <= 1.8.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'Additional Classes to Wrap Posts' Widget Setting

show-posts

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Weaver Show Posts, que afecta a las versiones hasta la 1.8.1. Esta v…

MEDIUM CVSS 6.1

THEME xss CVE-2026-32528

Riode | Multi-Purpose WooCommerce < 1.6.29 - Reflected Cross-Site Scripting

riode

Publicado: 20/03/2026

La vulnerabilidad identificada en el tema Riode para WooCommerce, con una severidad media, permite la ejecución de scripts maliciosos a través de un ataqu…