Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.3

PLUGIN authbypass CVE-2026-2991

KiviCare – Clinic & Patient Management System (EHR) <= 4.1.2 - Unauthenticated Authentication Bypass via Social Login Token

kivicare-clinic-management-system

Publicado: 17/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin KiviCare para la gestión de clínicas y pacientes, que permite un bypass de autenticación sin ne…

MEDIUM CVSS 4.3

THEME CVE-2026-25454

The League <= 4.4.1 - Missing Authorization

the-league

Publicado: 17/03/2026

La vulnerabilidad en el tema 'The League' afecta a las versiones hasta la 4.4.1, permitiendo la falta de autorización en ciertas acciones. Esta debilidad …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-25306

XStore Core <= 5.6.4 - Reflected Cross-Site Scripting

et-core-plugin

Publicado: 17/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin XStore Core, versiones hasta la 5.6.4. Esta falla permite a un ataca…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-25460

Ave Core <= 2.9.1 - Missing Authorization

ave-core

Publicado: 17/03/2026

La vulnerabilidad identificada en el plugin Ave Core hasta la versión 2.9.1 se relaciona con una falta de autorización, lo que podría permitir a un atacan…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24987

Activity Log for WordPress <= 1.2.7 - Missing Authorization

winterlock

Publicado: 17/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Activity Log for WordPress' en versiones hasta la 1.2.7. Esta falla podría permitir a …

HIGH CVSS 8.1

THEME authbypass CVE-2026-25449

Travel Booking WordPress Theme < 3.2.8.1 - Unauthenticated PHP Object Injection

traveler

Publicado: 17/03/2026

Se ha identificado una vulnerabilidad crítica en el tema 'Traveler' para WordPress, que permite la inyección de objetos PHP no autenticados. Esta falla af…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-25309

Co-Authors, Multiple Authors and Guest Authors in an Author Box with PublishPress Authors <= 4.10.1 - Missing Authorization

publishpress-authors

Publicado: 17/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin PublishPress Authors, que afecta a las versiones hasta la 4.10.1. Esta vulnerabilidad p…

MEDIUM CVSS 5.3

THEME CVE-2026-25009

Education Zone <= 1.3.8 - Missing Authorization

education-zone

Publicado: 17/03/2026

La vulnerabilidad identificada en el tema Education Zone hasta la versión 1.3.8 se relaciona con la falta de autorización adecuada. Esta debilidad puede p…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-25462

avalex – Automatisch sichere Rechtstexte <= 3.1.3 - Missing Authorization

avalex

Publicado: 17/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Avalex, afectando a versiones anteriores a la 3.1.4. Esta falla permite el acceso no au…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-24983

UpSolution Core <= 8.41 - Reflected Cross-Site Scripting

us-core

Publicado: 17/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin UpSolution Core, que afecta a versiones anteriores a la 8.42. Este f…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-24378

EventPrime – Events Calendar, Bookings and Tickets <= 4.2.8.0 - Unauthenticated PHP Object Injection

eventprime-event-calendar-management

Publicado: 17/03/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP no autenticada en el plugin EventPrime, afectando a las versiones hasta la 4.2.8.0. Este…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-32586

Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools < 7.11.3 - Missing Authorization

woocommerce-jetpack

Publicado: 17/03/2026

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin 'Booster for WooCommerce' en versiones anteriores a la 7.11.3. Esta falla…