Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2026-66696

Kadence Blocks — Page Builder Toolkit for Gutenberg Editor <= 3.7.8 - Authenticated (Contributor+) Information Exposure

kadence-blocks

Publicado: 29/07/2026

Se ha identificado una vulnerabilidad en el plugin Kadence Blocks (versión <= 3.7.8) que permite la exposición de información sensible a usuarios autentic…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-66699

Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy <= 5.0.10 - Missing Authorization

dokan-lite

Publicado: 29/07/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Dokan Lite, afectando a versiones hasta la 5.0.10. Este fallo, con …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-66701

User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 3.16.5 - Missing Authorization

profile-builder

Publicado: 29/07/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin User Profile Builder, afectando a versiones hasta la 3.16.5. Esta brecha puede…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-66703

MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. <= 1.2.78.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

mailoptin

Publicado: 29/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin MailOptin, que afecta a las versiones hasta la 1.2.78.0. Este fallo permite a us…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-18197

Link Library < 7.9.4 - Reflected Cross-Site Scripting

link-library

Publicado: 29/07/2026

Se ha detectado una vulnerabilidad de tipo XSS en el plugin Link Library, afectando versiones anteriores a 7.9.4. Esta falla puede permitir a atacantes in…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-1982

Persian Elementor (المنتور فارسی) <= 2.8.1 - Unauthenticated Price Manipulation via ZarinPal Widget

persian-elementor

Publicado: 29/07/2026

Se ha identificado una vulnerabilidad de manipulación de precios en el plugin Persian Elementor hasta la versión 2.8.1. Esta falla permite a usuarios no a…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-16092

Improved Save Button <= 1.2.1 - Authenticated (Author+) Second-Order SQL Injection via 'meta_key' Parameter

improved-save-button

Publicado: 29/07/2026

Se ha identificado una vulnerabilidad de inyección SQL de segundo orden en el plugin Improved Save Button hasta la versión 1.2.1. Esta falla puede ser exp…

HIGH CVSS 8.8

PLUGIN CVE-2026-14356

FleekDash V2 <= 2.6.2.2 - Missing Authorization to Authenticated (Subscriber+) Administrator Account Takeover via /users/{id} REST Endpoint

fleekdash

Publicado: 29/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin FleekDash que permite la toma de control de cuentas de administrador a través de un fallo de au…

HIGH CVSS 7.5

PLUGIN CVE-2026-1360

BuddyPress <= 14.5.0 - Authenticated (Subscriber+) PHP Object Injection via XProfile Field Data

buddypress

Publicado: 29/07/2026

BuddyPress hasta la versión 14.5.0 presenta una vulnerabilidad de inyección de objetos PHP autenticada, que puede comprometer la seguridad del sitio. Esta…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-16610

Admin and Site Enhancements (ASE) Pro <= 8.9.0 - Unauthenticated Remote Code Execution via PHP Code Injection via cfgroup[input] Repeater Row Key

admin-site-enhancements-pro

Publicado: 29/07/2026

Se ha identificado una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin Admin and Site Enhancements Pro, que afecta a las versiones…

HIGH CVSS 7.2

PLUGIN rce CVE-2026-15397

Subscriptions for WooCommerce <= 2.0.0 - Missing Authorization to Authenticated (Shop Manager+) Arbitrary Plugin Installation via wps_sfw_install_plugin_configuration AJAX Action

subscriptions-for-woocommerce

Publicado: 29/07/2026

Se ha detectado una vulnerabilidad crítica en el plugin 'Subscriptions for WooCommerce' que permite la instalación arbitraria de plugins a través de una a…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-61968

myCred <= 3.1.2 - Missing Authorization

mycred

Publicado: 29/07/2026

La versión 3.1.2 del plugin myCred presenta una vulnerabilidad de autorización que puede ser explotada, comprometiendo la seguridad del sitio. Esta falla,…