Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2026-1948

NEX-Forms – Ultimate Forms Plugin for WordPress <= 9.1.9 - Missing Authorization to Authenticated (Subscriber+) License Deactivation via deactivate_license

nex-forms-express-wp-form-builder

Publicado: 13/03/2026

Se ha identificado una vulnerabilidad de tipo medio en el plugin NEX-Forms – Ultimate Forms para WordPress, que permite la desactivación de licencias sin …

HIGH CVSS 8.8

THEME privesc CVE-2026-24971

Search & Go <= 2.8 - Authenticated (Subscriber+) Privilege Escalation

searchgo

Publicado: 13/03/2026

Se ha identificado una vulnerabilidad de escalada de privilegios en el tema 'Search & Go' en versiones hasta la 2.8. Esta vulnerabilidad permite a usuario…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-24372

Subscriptions for WooCommerce <= 1.8.10 - Missing Authorization

subscriptions-for-woocommerce

Publicado: 13/03/2026

Se ha identificado una vulnerabilidad de tipo RCE en el plugin 'Subscriptions for WooCommerce' en versiones hasta la 1.8.10. Esta falla permite la falta d…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-22209

Comments – wpDiscuz <= 7.6.46 - Authenticated (Admin+) Stored Cross-Site Scripting

wpdiscuz

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin wpDiscuz, afectando a versiones hasta la 7.6.46. Esta falla permite …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-39595

W3 Total Cache <= 2.9.1 - Missing Authorization

w3-total-cache

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin W3 Total Cache, afectando a las versiones hasta 2.9.1. Esta falla puede compro…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-39469

PageLayer <= 2.0.8 - Authenticated (Contributor+) Information Exposure

pagelayer

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad en el plugin PageLayer, versiones hasta 2.0.8, que permite la exposición de información sensible a usuarios autentic…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-39536

RSVP and Event Management <= 2.7.16 - Unauthenticated Information Exposure

rsvp

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad en el plugin RSVP and Event Management, que permite la exposición de información sin necesidad de autenticación. Est…

HIGH CVSS 7.2

PLUGIN rce CVE-2026-1540

Spam Protect for Contact Form 7 < 1.2.10 - Authenticated (Editor+) Remote Code Execution

wp-contact-form-7-spam-blocker

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Spam Protect for Contact Form 7 en versiones anteriores a 1.2.10. E…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39561

Revive.so <= 2.0.7 - Missing Authorization

revive-so

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin Revive.so hasta la versión 2.0.7. Esta falla podría permitir a un atacante rea…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-2987

Simple Ajax Chat <= 20260217 - Unauthenticated Stored Cross-Site Scripting via 'c'

simple-ajax-chat

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Ajax Chat, que afecta a versiones anteriores a la 20260301. E…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-2466

DukaPress <= 3.2.4 - Unauthenticated Stored Cross-Site Scripting

dukapress

Publicado: 12/03/2026

DukaPress hasta la versión 3.2.4 presenta una vulnerabilidad crítica de Cross-Site Scripting (XSS) no autenticada. Esta falla permite a un atacante inyect…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-2890

Formidable Forms <= 6.28 - Missing Authorization to Unauthenticated Payment Integrity Bypass via PaymentIntent Reuse

formidable

Publicado: 12/03/2026

Se ha detectado una vulnerabilidad de bypass de autorización en el plugin Formidable Forms, que afecta a versiones hasta la 6.28. Esta falla permite a usu…