Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-1704

Appointment Booking Calendar <= 1.6.9.29 - Insecure Direct Object Reference to Authenticated (Staff+) Sensitive Information Exposure

simply-schedule-appointments

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin 'Appointment Booking Calendar' hasta la versión 1.6.9.29, que permite la exposición de inf…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-3045

Appointment Booking Calendar <= 1.6.9.29 - Missing Authorization to Unauthenticated Sensitive Information Exposure via Settings REST API Endpoint

simply-schedule-appointments

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Appointment Booking Calendar' en versiones hasta la 1.6.9.29, que permite la exposición no aut…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-3891

Pix for WooCommerce <= 1.5.0 - Unauthenticated Arbitrary File Upload

payment-gateway-pix-for-woocommerce

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Pix for WooCommerce' que permite la carga arbitraria de archivos sin autenticación. Esta falla…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-2888

Formidable Forms <= 6.28 - Unauthenticated Payment Amount Manipulation via 'item_meta' Parameter

formidable

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Formidable Forms, que afecta a versiones anteriores a la 6.29. Esta fal…

MEDIUM CVSS 5.4

PLUGIN idor CVE-2026-2879

GetGenie <= 4.3.2 - Insecure Direct Object Reference to Authenticated (Author+) Arbitrary Post Overwrite/Deletion

getgenie

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad de referencia de objeto directo inseguro (IDOR) en el plugin GetGenie, que permite a usuarios autenticados (nivel Au…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-2257

GetGenie <= 4.3.2 - Insecure Direct Object Reference to Authenticated (Author+) Stored Cross-Site Scripting via REST API

getgenie

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GetGenie hasta la versión 4.3.2, que permite referencias inseguras a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3986

Calculated Fields Form <= 5.4.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Form Settings

calculated-fields-form

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Calculated Fields Form en versiones hasta la 5.4.5.0. Esta vulnerabi…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-4063

Social Icons Widget & Block <= 4.5.8 - Missing Authorization to Authenticated (Subscriber+) Sharing Configuration Creation

social-icons-widget-by-wpzoom

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad de tipo medio en el plugin 'Social Icons Widget & Block' que permite la creación de configuraciones de compartición …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-1867

Guest posting / Frontend Posting / Front Editor – WP Front User Submit < 5.0.6 - Unauthenticated Information Exposure

front-editor

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin 'Guest posting / Frontend Posting / Front Editor – WP Front User Submit…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-2631

Datalogics Ecommerce Delivery – Datalogics < 2.6.60 - Unauthenticated Privilege Escalation

datalogics

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad crítica de escalada de privilegios no autenticada en el plugin Datalogics Ecommerce Delivery, afectando a versiones …

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-2626

Divi Booster < 5.0.2 - Unauthenticated PHP Object Injection

divi-booster

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP no autenticada en el plugin Divi Booster, con una puntuación de severidad alta (CVSS 8.1…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-1753

Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder < 1.6.1 - Missing Authorization to Authenticated (Contributor+) Settings Update

gutena-forms

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad en el plugin Gutena Forms que permite a usuarios autenticados con rol de colaborador o superior realizar actualizaci…