Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5

PLUGIN CVE-2026-1674

Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder <= 1.6.0 - Authenticated (Contributor+) Limited Options Update in save_gutena_forms_schema()

gutena-forms

Publicado: 03/03/2026

Se ha identificado una vulnerabilidad de tipo medio en el plugin Gutena Forms, que afecta a las versiones hasta la 1.6.0. Esta vulnerabilidad permite a us…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-2355

My Calendar – Accessible Event Manager <= 3.7.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

my-calendar

Publicado: 03/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin My Calendar – Accessible Event Manager, que afecta a las versiones h…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-22459

WP CTA – Sticky CTA Builder, Generate Leads, Promote Sales <= 2.1.2 - Missing Authorization

easy-sticky-sidebar

Publicado: 03/03/2026

Se ha detectado una vulnerabilidad de autorización en el plugin WP CTA – Sticky CTA Builder, que afecta a las versiones anteriores a la 1.7.4. Esta vulner…

HIGH CVSS 8.1

THEME lfi CVE-2026-22457

Wanderland - Travel Blog <= 1.5 - Unauthenticated Local File Inclusion

wanderland

Publicado: 03/03/2026

La vulnerabilidad de inclusión local de archivos no autenticada en el tema Wanderland, versión 1.5 o inferior, permite a un atacante acceder a archivos de…

HIGH CVSS 8.1

THEME lfi CVE-2026-22452

Hoverex | Cryptocurrency & ICO Elementor Template Kit <= 1.5.10 - Unauthenticated Local File Inclusion

hoverex

Publicado: 03/03/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el kit de plantillas Hoverex para Elementor, que afecta a version…

HIGH CVSS 8.1

THEME lfi CVE-2026-22449

Don Peppe - Pizza and Fast Food WordPress Theme <= 1.3 - Unauthenticated Local File Inclusion

donpeppe

Publicado: 03/03/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Don Peppe para WordPress permite a un atacante acceder a archivos del servido…

HIGH CVSS 8.1

THEME lfi CVE-2026-22446

Prowess - Fitness and Gym WordPress Theme <= 1.8.1 - Unauthenticated Local File Inclusion

prowess

Publicado: 03/03/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Prowess para WordPress permite a un atacante acceder a archivos sensibles del…

HIGH CVSS 7.5

PLUGIN CVE-2026-24385

Podlove Web Player <= 5.9.1 - Authenticated (Contributor+) PHP Object Injection

podlove-web-player

Publicado: 03/03/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el plugin Podlove Web Player, afectando a versiones hasta la 5.9.1. Esta vulnerabilid…

MEDIUM CVSS 6.1

THEME xss CVE-2026-22455

Thebe <= 1.3.0 - Reflected Cross-Site Scripting

thebe

Publicado: 03/03/2026

La vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado en el tema Thebe, afecta a versiones hasta la 1.3.0, permitiendo a un atacante ejecutar scr…

HIGH CVSS 8.1

THEME authbypass CVE-2026-22454

Solaris <= 2.5 - Unauthenticated PHP Object Injection

solaris

Publicado: 03/03/2026

La vulnerabilidad identificada en el tema Solaris, versión 2.5 y anteriores, permite la inyección de objetos PHP sin autenticación, lo que representa un r…

HIGH CVSS 8.1

THEME authbypass CVE-2026-22453

Pets Club <= 2.3 - Unauthenticated PHP Object Injection

petclub

Publicado: 03/03/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP no autenticada en el tema Pets Club, que afecta a versiones hasta la 2.3. Esta falla de …

HIGH CVSS 8.1

THEME authbypass CVE-2026-22451

Handyman <= 1.4 - Unauthenticated PHP Object Injection

handyman-services

Publicado: 03/03/2026

Se ha identificado una vulnerabilidad crítica en el tema Handyman, que permite la inyección de objetos PHP no autenticados. Esta falla puede ser explotada…