Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN privesc CVE-2026-24968

Xagio SEO – AI Powered SEO <= 7.1.0.30 - Unauthenticated Privilege Escalation

xagio-seo

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad de escalada de privilegios no autenticada en el plugin Xagio SEO, que afecta a las versiones hasta la 7.1.0.30. Esta…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-24373

RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login <= 6.0.7.1 - Authentication Bypass

custom-registration-form-builder-with-submission-manager

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin RegistrationMagic, que permite un bypass de autenticación en versiones hasta la 6.0.7.1. Esta f…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-27070

Everest Forms Pro <= 1.9.12 - Unauthenticated Stored Cross-Site Scripting

everest-forms-pro

Publicado: 12/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Everest Forms Pro, que afecta a las versiones anteriores a 1.9.10. E…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-39526

WpStream < 4.11.2 - Authenticated (Subscriber+) Insecure Direct Object Reference

wpstream

Publicado: 11/03/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin WpStream, afectando a versiones anteriores a la 4.11.2. Esta falla permite a usuarios aute…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-39504

InstaWP Connect <= 0.1.2.5 - Missing Authorization

instawp-connect

Publicado: 11/03/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin InstaWP Connect, presente en versiones hasta la 0.1.2.5. Esta debilidad puede …

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-3657

My Sticky Bar <= 2.8.6 - Unauthenticated SQL Injection via 'stickymenu_contact_lead_form' Action

mystickymenu

Publicado: 11/03/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin My Sticky Bar, que afecta a las versiones hasta la 2.8.6. Este fallo permite a un atac…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-3226

LearnPress <= 4.3.2.8 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Email Notification Triggering

learnpress

Publicado: 11/03/2026

Se ha identificado una vulnerabilidad en el plugin LearnPress hasta la versión 4.3.2.8 que permite a usuarios autenticados con rol de suscriptor o superio…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-32543

Responsive Blocks – Page Builder for Blocks & Patterns <= 2.2.0 - Missing Authorization

responsive-block-editor-addons

Publicado: 11/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Responsive Blocks – Page Builder for Blocks & Patterns' en versiones hasta la 2.2.0. E…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-32457

Advanced Product Fields (Product Addons) for WooCommerce <= 1.6.18 - Missing Authorization

advanced-product-fields-for-woocommerce

Publicado: 11/03/2026

Se ha identificado una vulnerabilidad de tipo RCE (Ejecución Remota de Código) en el plugin 'Advanced Product Fields for WooCommerce' en versiones hasta l…

MEDIUM CVSS 4.3

WORDPRESS disclosure

WordPress <= 6.9.1 - Missing Authorization to Authenticated (Author+) Sensitive Information Disclosure via query-attachments AJAX Endpoint

wp-core

Publicado: 10/03/2026

Se ha identificado una vulnerabilidad en WordPress hasta la versión 6.9.1 que permite la divulgación de información sensible a usuarios autenticados con r…

MEDIUM CVSS 6.5

WORDPRESS

WordPress <= 6.9.1 - Authenticated (Author+) XML External Entity Injection via getID3 Library Media Upload

wp-core

Publicado: 10/03/2026

Se ha identificado una vulnerabilidad de inyección de entidades externas XML (XXE) en WordPress, que afecta a versiones hasta la 6.9.1. Este fallo se prod…

MEDIUM CVSS 5.8

WORDPRESS ssrf

WordPress <= 6.9.1 - Unauthenticated Blind Server-Side Request Forgery via XML-RPC Pingback Discovery

wp-core

Publicado: 10/03/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en WordPress versiones hasta 6.9.1, que permite a un atacante no autentic…