Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.583 vulnerabilidades

wordpress

378

plugin

37159

theme

3046

MEDIUM CVSS 4.3

PLUGIN authbypass CVE-2025-6461

CubeWP – All-in-One Dynamic Content Framework <= 1.1.27 - Unauthenticated Post Disclosure in class-cubewp-search-ajax-hooks.php

cubewp-framework

Publicado: 24/01/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin CubeWP – All-in-One Dynamic Content Framework, que permite la divulgaci…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-24538

Omnipress <= 1.6.7 - Authenticated (Contributor+) Local File Inclusion

omnipress

Publicado: 24/01/2026

Se ha identificado una vulnerabilidad crítica en el plugin Omnipress, que permite la inclusión de archivos locales para usuarios autenticados con rol de c…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-24541

Download After Email <= 2.1.9 - Missing Authorization

download-after-email

Publicado: 24/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Download After Email' en versiones hasta la 2.1.9. Esta falla podría permitir accesos …

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-24390

Kentha Elementor Widgets < 3.1 - Authenticated (Contributor+) Local File Inclusion

kentha-elementor

Publicado: 24/01/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Kentha Elementor Widgets, que afecta a versiones anteriores a la…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-24539

Protección de datos – RGPD <= 0.68 - Missing Authorization

proteccion-datos-rgpd

Publicado: 24/01/2026

La vulnerabilidad identificada en el plugin 'Protección de datos – RGPD' permite la falta de autorización en ciertas operaciones, lo que podría compromete…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-24379

Job Portal <= 2.4.3 - Authenticated (Subscriber+) Insecure Direct Object Reference

wp-job-portal

Publicado: 24/01/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Job Portal, que afecta a las versiones hasta la 2.4.3. Esta falla permite a usuarios auten…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24544

HD Quiz <= 2.0.9 - Missing Authorization

hd-quiz

Publicado: 24/01/2026

Se ha identificado una vulnerabilidad de tipo 'falta de autorización' en el plugin HD Quiz, que afecta a las versiones hasta la 2.0.9. Esta falla puede pe…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-24997

Wired Impact Volunteer Management <= 2.8 - Missing Authorization

wired-impact-volunteer-management

Publicado: 24/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Wired Impact Volunteer Management' en versiones hasta la 2.8. Esta falla puede permiti…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24996

WPElemento Importer <= 0.6.4 - Missing Authorization

wpelemento-importer

Publicado: 24/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin WPElemento Importer, que afecta a las versiones hasta la 0.6.4. Esta falla puede permit…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24995

Latest Post Shortcode <= 14.2.0 - Missing Authorization

latest-post-shortcode

Publicado: 24/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Latest Post Shortcode' que afecta a versiones hasta la 14.2.0. Esta falla permite que …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-24542

Term Order <= 2.1.0 - Cross-Site Request Forgery

wp-term-order

Publicado: 24/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Term Order hasta la versión 2.1.0. Esta vulnerabilidad, con u…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24543

Materialis Companion <= 1.3.52 - Missing Authorization

materialis-companion

Publicado: 24/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Materialis Companion, que afecta a las versiones hasta la 1.3.52. Esta falla podría per…