Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-39496

YayMail <= 4.3.3 - Authenticated (Shop manager+) SQL Injection

yaymail

Publicado: 15/03/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin YayMail hasta la versión 4.3.3, que puede ser explotada por usuarios autenticados con …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-32461

Really Simple Security – Simple and Performant Security (formerly Really Simple SSL) <= 9.5.7 - Missing Authorization

really-simple-ssl

Publicado: 15/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Really Simple SSL, que afecta a las versiones hasta la 9.5.7. Esta vulnerabilidad podrí…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-40737

COMPE <= 1.1.4 - Unauthenticated Insecure Direct Object Reference

compe-woo-compare-products

Publicado: 14/03/2026

La versión 1.1.4 del plugin COMPE Woo Compare Products presenta una vulnerabilidad de tipo 'Insecure Direct Object Reference' que permite el acceso no aut…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-40734

Categories Images <= 3.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

categories-images

Publicado: 14/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Categories Images en versiones hasta 3.3.1. Esta falla permite a usu…

MEDIUM CVSS 5.5

PLUGIN ssrf CVE-2026-39464

Coming Soon Page, Under Construction & Maintenance Mode by SeedProd <= 6.19.8 - Authenticated (Editor+) Server-Side Request Forgery

coming-soon

Publicado: 14/03/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin 'Coming Soon Page, Under Construction & Maintenance Mode' po…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-1870

Thim Kit for Elementor <= 1.3.7 - Missing Authorization to Unauthenticated Private Course Disclosure

thim-elementor-kit

Publicado: 14/03/2026

Se ha identificado una vulnerabilidad de bypass de autorización en el plugin Thim Kit for Elementor, que afecta a versiones hasta la 1.3.7. Esta falla per…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-1883

Wicked Folders <= 4.1.0 - Insecure Direct Object Reference to Authenticated (Contributor+) Arbitrary Folder Deletion

wicked-folders

Publicado: 14/03/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Wicked Folders, que permite la eliminación arbitraria de carpetas por usuarios autenticado…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-1947

NEX-Forms – Ultimate Forms Plugin for WordPress <= 9.1.9 - Missing Authorization to Unauthenticated Arbitrary Form Entry Modification via nf_set_entry_update_id

nex-forms-express-wp-form-builder

Publicado: 14/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin NEX-Forms para WordPress, que permite la modificación no autorizada de entradas de formularios …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-2233

User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration <= 4.2.8 - Missing Authorization to Unauthenticated Arbitrary Post Modification via 'post_id' Parameter

wp-user-frontend

Publicado: 14/03/2026

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin User Frontend, que permite la modificación arbitraria de publicaciones p…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-32459

UpsellWP – WooCommerce Upsell and Related Products Offers <= 2.2.4 - Authenticated (Shop manager+) SQL Injection

checkout-upsell-and-order-bumps

Publicado: 14/03/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin UpsellWP para WooCommerce, que afecta a las versiones hasta la 2.2.4. Esta vulnerabili…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-32460

Ultra Addons for Contact Form 7 <= 3.5.36 - Authenticated (Contributor+) Stored Cross-Site Scripting

ultimate-addons-for-contact-form-7

Publicado: 14/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Ultra Addons for Contact Form 7' en versiones hasta la 3.5.36. Este…

LOW CVSS 3.7

PLUGIN rce CVE-2026-39542

Doofinder for WooCommerce <= 2.10.13 - Unauthenticated Information Exposure

doofinder-for-woocommerce

Publicado: 13/03/2026

Se ha identificado una vulnerabilidad en el plugin Doofinder para WooCommerce que permite la exposición de información sin necesidad de autenticación. Aun…