Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-3523

Apocalypse Meow <= 22.1.0 - Authenticated (Administrator+) SQL Injection via 'type' Parameter

apocalypse-meow

Publicado: 04/03/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Apocalypse Meow, que afecta a las versiones hasta la 22.1.0. Esta vulnerabilidad permi…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-3072

Media Library Assistant <= 3.33 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Attachment Taxonomy Modification

media-library-assistant

Publicado: 04/03/2026

Se ha identificado una vulnerabilidad de modificación arbitraria de taxonomía de archivos adjuntos en el plugin Media Library Assistant, afectando a versi…

HIGH CVSS 8.1

PLUGIN privesc CVE-2026-1321

Membership Plugin – Restrict Content <= 3.2.20 - Unauthenticated Privilege Escalation via 'rcp_level'

restrict-content

Publicado: 04/03/2026

Se ha identificado una vulnerabilidad de escalada de privilegios no autenticada en el plugin 'Membership Plugin – Restrict Content' en versiones hasta la …

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-2893

Page and Post Clone <= 6.3 - Authenticated (Contributor+) SQL Injection via 'meta_key' Parameter

page-or-post-clone

Publicado: 04/03/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Page and Post Clone' en versiones hasta la 6.3. Esta vulnerabilidad, que afecta a usu…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-2599

Database for Contact Form 7, WPforms, Elementor forms <= 1.4.7 - Unauthenticated PHP Object Injection via 'download_csv'

contact-form-entries

Publicado: 04/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Database for Contact Form 7, WPforms, Elementor forms' en versiones hasta 1.4.7, que permite l…

HIGH CVSS 8.8

PLUGIN CVE-2026-1720

WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation <= 1.4.24 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Installation

optin

Publicado: 04/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin WowOptin, que permite la instalación arbitraria de plugins por usuarios autenticados con rol de…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-22479

Easy Post Submission – Frontend Posting, Guest Publishing & Submit Content for WordPress <= 2.4.0 - Missing Authorization

easy-post-submission

Publicado: 04/03/2026

La vulnerabilidad identificada en el plugin Easy Post Submission permite la publicación de contenido sin la debida autorización. Afecta a versiones anteri…

HIGH CVSS 8.1

THEME lfi CVE-2026-22477

Felizia | Fertility Center & Medical WordPress Theme <= 1.3.4 - Unauthenticated Local File Inclusion

felizia

Publicado: 04/03/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Felizia para WordPress, que afecta a las versiones anteri…

HIGH CVSS 8.1

THEME lfi CVE-2026-27097

CasaMia | Property Rental Real Estate WordPress Theme <= 1.1.2 - Unauthenticated Local File Inclusion

casamia

Publicado: 04/03/2026

Se ha identificado una vulnerabilidad de inclusión local de archivos no autenticada en el tema CasaMia para WordPress, afectando a versiones anteriores a …

MEDIUM CVSS 6.1

THEME xss CVE-2026-22467

DeepDigital – Web Design Agency WordPress Theme <= 1.0.2 - Reflected Cross-Site Scripting

deepdigital

Publicado: 04/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema de WordPress 'DeepDigital' en versiones anteriores a la 1.0.2. Esta fa…

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2025-69411

ionCube Tester Plus <= 1.3 - Unauthenticated Arbitrary File Download

ioncube-tester-plus

Publicado: 04/03/2026

La vulnerabilidad crítica en el plugin 'ionCube Tester Plus' permite la descarga arbitraria de archivos sin autenticación, afectando a las versiones anter…

HIGH CVSS 8.1

THEME authbypass CVE-2026-22501

Mounthood | Ski and Snowboarding HTML Template <= 1.3.2 - Unauthenticated PHP Object Injection

mounthood

Publicado: 04/03/2026

La plantilla Mounthood para HTML de esquí y snowboard presenta una vulnerabilidad crítica de inyección de objetos PHP no autenticada en versiones anterior…