Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN CVE-2026-0677

Photo Contest | Competition | Video Contest <= 2.9.1 - Authenticated (Author+) PHP Object Injection

totalcontest-lite

Publicado: 10/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin TotalContest Lite, que permite la inyección de objetos PHP autenticados en versiones anteriores…

HIGH CVSS 8.1

THEME lfi CVE-2026-27076

LuxeDrive <= 1.0 - Unauthenticated Local File Inclusion

luxedrive

Publicado: 10/03/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema LuxeDrive afecta a versiones anteriores a la 1.0. Esta falla puede permitir a…

HIGH CVSS 8.1

THEME lfi CVE-2026-27077

MultiOffice <= 1.2 - Unauthenticated Local File Inclusion

multioffice

Publicado: 10/03/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema MultiOffice hasta la versión 1.2 permite a los atacantes acceder a archivos d…

HIGH CVSS 8.1

THEME lfi CVE-2026-27079

Amfissa <= 1.1 - Unauthenticated Local File Inclusion

amfissa

Publicado: 10/03/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Amfissa, presente en versiones hasta 1.1, permite a un atacante acceder a arc…

HIGH CVSS 8.1

THEME lfi CVE-2026-27080

Deston <= 1.0 - Unauthenticated Local File Inclusion

deston

Publicado: 10/03/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Deston, con una puntuación CVSS de 8.1, permite a los atacantes acceder a arc…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-69358

EventPrime – Events Calendar, Bookings and Tickets <= 4.2.6.0 - Missing Authorization

eventprime-event-calendar-management

Publicado: 10/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin EventPrime para la gestión de eventos, que afecta a las versiones hasta la 4.2.6.0. Est…

HIGH CVSS 8.1

THEME lfi CVE-2026-27078

Emaurri <= 1.0.1 - Unauthenticated Local File Inclusion

emaurri

Publicado: 10/03/2026

La vulnerabilidad de inclusión local de archivos no autenticada en el tema Emaurri, presente en versiones hasta la 1.0.1, permite a un atacante acceder a …

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2026-22448

PitchPrint <= 11.1.2 - Unauthenticated Arbitrary File Deletion

pitchprint

Publicado: 10/03/2026

Se ha detectado una vulnerabilidad crítica en el plugin PitchPrint, que permite la eliminación arbitraria de archivos sin autenticación. Esta falla afecta…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-23806

Job Postings <= 2.8 - Missing Authorization

job-postings

Publicado: 10/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Job Postings, versión 2.8 y anteriores. Esta falla permite a usuarios no autorizados ac…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-22524

Legacy Admin <= 9.5 - Reflected Cross-Site Scripting

legacy-admin

Publicado: 10/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Legacy Admin, que afecta a versiones anteriores a la 9.5. Este fallo…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-22523

Ultra WordPress Admin <= 11.7 - Reflected Cross-Site Scripting

ultra-admin

Publicado: 10/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ultra WordPress Admin, que afecta a las versiones hasta la 11.7. Est…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24364

User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration <= 4.2.5 - Missing Authorization

wp-user-frontend

Publicado: 10/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'User Frontend' para WordPress, afectando a versiones hasta la 4.2.5. Esta falla puede …