Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN rce CVE-2026-28114

WooCommerce License Manager <= 7.0.6 - Authenticated (Shop Manager+) Arbitrary File Upload

fs-license-manager

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin WooCommerce License Manager, que permite la carga arbitraria de archivos para usuarios autentic…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-28126

RH Frontend Publishing Pro < 4.3.4 - Reflected Cross-Site Scripting

rh-frontend

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin RH Frontend Publishing Pro en versiones anteriores a la 4.3.2. Esta …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-28127

Lawyer Directory <= 1.3.2 - Unauthenticated Stored Cross-Site Scripting

lawyer-directory

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Lawyer Directory en versiones anteriores a la 1.3.2. Esta falla perm…

HIGH CVSS 8.1

THEME lfi CVE-2026-28107

Muzicon <= 1.9.0 - Unauthenticated Local File Inclusion

muzicon

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad de Inclusión de Archivos Locales No Autenticada en el tema Muzicon, afectando a versiones anteriores a la 1.9.0. Est…

HIGH CVSS 8.1

THEME lfi CVE-2026-28120

Dr.Patterson <= 1.3.2 - Unauthenticated Local File Inclusion

dr-patterson

Publicado: 26/02/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Dr.Patterson, presente en versiones hasta la 1.3.2, permite a un atacante acc…

HIGH CVSS 8.1

THEME lfi CVE-2026-28121

Anderson <= 1.4.2 - Unauthenticated Local File Inclusion

andersonclinic

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Anderson, que afecta a las versiones anteriores a la 1.4.…

HIGH CVSS 8.1

THEME lfi CVE-2026-28128

Verse <= 1.7.0 - Unauthenticated Local File Inclusion

verse

Publicado: 26/02/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Verse, presente en versiones anteriores a la 1.7.0, permite a los atacantes a…

MEDIUM CVSS 4.9

PLUGIN CVE-2026-28078

Directory Listings WordPress plugin – uListing <= 2.2.0 - Authenticated (Editor+) Arbitrary File Download

ulisting

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad de descarga de archivos arbitrarios en el plugin de WordPress uListing, afectando a las versiones hasta la 2.2.0. Es…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-28134

JetEngine <= 3.7.2 - Authenticated (Contributor+) Remote Code Execution

jet-engine

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin JetEngine, que afecta a las versiones hasta la 3.7.2. Esta …

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-2428

Fluent Forms Pro Add On Pack <= 6.1.17 - Missing Authorization to Unauthenticated Payment Status modification

fluentformpro

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad crítica en el complemento Fluent Forms Pro Add On Pack, que permite la modificación del estado de pagos sin la autor…

HIGH CVSS 8.8

PLUGIN upload CVE-2026-28133

Filr – Secure document library <= 1.2.13 - Authenticated (Contributor+) Arbitrary File Uploads

filr-protection

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin Filr – Secure document library en versiones hasta la 1.2.13, que permite la carga arbitraria de…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-28135

Royal Addons for Elementor – Addons and Templates Kit for Elementor <= 1.7.1052 - Missing Authorization

royal-elementor-addons

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Royal Addons for Elementor' que afecta a las versiones anteriores a la 1.7.1049. Esta …