Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-0953

Tutor LMS Pro <= 3.9.5 - Authentication Bypass via Social Login

tutor-pro

Publicado: 09/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin Tutor LMS Pro, que permite el bypass de autenticación a través del inicio de sesión social. Est…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-1261

MetForm Pro <= 3.9.6 - Unauthenticated Stored Cross-Site Scripting

metform-pro

Publicado: 09/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MetForm Pro, afectando a las versiones hasta la 3.9.6. Esta falla pe…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-3228

NextScripts: Social Networks Auto-Poster <= 4.4.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'nxs_fbembed' Shortcode

social-networks-auto-poster-facebook-twitter-g

Publicado: 09/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin NextScripts: Social Networks Auto-Poster, que afecta a las versiones…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-2724

Unlimited Elements For Elementor <= 2.0.5 - Unauthenticated Stored Cross-Site Scripting via Form Entry Fields

unlimited-elements-for-elementor

Publicado: 09/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Unlimited Elements For Elementor' que permite la ejecución de scripts maliciosos a través de c…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-22520

Handmade Framework <= 3.9 - Reflected Cross-Site Scripting

handmade-framework

Publicado: 09/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Handmade Framework, que afecta a versiones hasta la 3.9. Esta vulner…

HIGH CVSS 7.5

PLUGIN CVE-2026-3585

The Events Calendar <= 6.15.17 - Authenticated (Author+) Arbitrary File Read via ajax_create_import

the-events-calendar

Publicado: 09/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin The Events Calendar, que permite la lectura arbitraria de archivos a través de una función espe…

HIGH CVSS 8.1

THEME authbypass CVE-2026-22510

Melody <= 1.6.3 - Unauthenticated PHP Object Injection

melodyschool

Publicado: 09/03/2026

La vulnerabilidad identificada en el tema Melody, hasta la versión 1.6.3, permite la inyección de objetos PHP sin autenticación, lo que puede comprometer …

HIGH CVSS 8.1

THEME authbypass CVE-2026-22507

Beelove | Honey Production and Sweets Online Store WordPress Theme <= 1.2.6 - Unauthenticated PHP Object Injection

beelove

Publicado: 09/03/2026

La vulnerabilidad identificada en el tema Beelove para WordPress permite la inyección de objetos PHP no autenticados, lo que puede comprometer la segurida…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-32447

Atarim <= 4.3.2 - Missing Authorization

atarim-visual-collaboration

Publicado: 08/03/2026

La extensión Atarim Visual Collaboration presenta una vulnerabilidad de autorización insuficiente en versiones hasta 4.3.2, lo que puede permitir accesos …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-32449

Themify Event Post <= 1.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

themify-event-post

Publicado: 08/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Themify Event Post, afectando a versiones hasta 1.3.4. Esta falla pe…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-32448

Podlove Podcast Publisher <= 4.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

podlove-podcasting-plugin-for-wordpress

Publicado: 08/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Podlove Podcast Publisher, afectando versiones hasta la 4.3.3. Esta …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-45212

Asset CleanUp: Page Speed Booster <= 1.4.0.3 - Missing Authorization

wp-asset-clean-up

Publicado: 07/03/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin Asset CleanUp: Page Speed Booster en versiones hasta 1.4.0.3. Esta falla, cata…