Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

THEME xss CVE-2026-27375

Gecko 6.0 - Responsive Shopify Theme - RTL support <= 1.9.8 - Reflected Cross-Site Scripting

gecko

Publicado: 24/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Gecko versión 6.0, que afecta a las versiones hasta la 1.9.8. Esta vul…

HIGH CVSS 8.1

THEME rce CVE-2026-27381

Aora - Home & Lifestyle Elementor WooCommerce Theme <= 1.3.15 - Unauthenticated Local File Inclusion

aora

Publicado: 24/02/2026

Se ha identificado una vulnerabilidad crítica en el tema Aora para WordPress, que permite la inclusión local de archivos sin autenticación. Esta falla afe…

MEDIUM CVSS 6.1

THEME xss CVE-2026-27382

Metro <= 2.13 - Reflected Cross-Site Scripting

metro

Publicado: 24/02/2026

La vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado en el tema Metro, hasta la versión 2.13, permite a los atacantes inyectar scripts malicioso…

HIGH CVSS 8.1

THEME lfi CVE-2026-27383

Metro <= 2.13 - Unauthenticated Local File Inclusion

metro

Publicado: 24/02/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Metro, presente en versiones anteriores a la 2.13, permite a un atacante acce…

MEDIUM CVSS 6.1

THEME xss CVE-2026-27367

Musico < 3.4.5 - Reflected Cross-Site Scripting

musico

Publicado: 24/02/2026

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Musico hasta la versión 3.2.4 permite a un atacante inyectar scripts maliciosos. Esta fall…

HIGH CVSS 8.1

THEME authbypass CVE-2026-27369

Celeste <= 1.3.6 - Unauthenticated PHP Object Injection

celeste

Publicado: 24/02/2026

La vulnerabilidad identificada en el tema Celeste, hasta la versión 1.3.6, permite la inyección de objetos PHP sin autenticación, lo que representa un rie…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-27374

WooCommerce Order Details <= 3.1 - Missing Authorization

woocommerce-order-details

Publicado: 24/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin WooCommerce Order Details, que afecta a versiones anteriores a la 3.1. Esta falla podrí…

MEDIUM CVSS 6.1

THEME xss CVE-2026-27376

Claue - Clean, Minimal Elementor WooCommerce <= 2.2.7 - Reflected Cross-Site Scripting

claue

Publicado: 24/02/2026

La vulnerabilidad identificada en el tema Claue para WordPress permite la ejecución de scripts maliciosos a través de técnicas de Cross-Site Scripting ref…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-27385

DesignThemes Portfolio <= 1.3 - Reflected Cross-Site Scripting

designthemes-portfolio

Publicado: 24/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin DesignThemes Portfolio, que afecta a versiones anteriores o iguales …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-27370

Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty <= 3.5.1 - Unauthenticated Information Exposure

chaty

Publicado: 24/02/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Chaty, que permite la exposición no autenticada de información. Esta fa…

HIGH CVSS 7.5

PLUGIN CVE-2026-27379

NextScripts: Social Networks Auto-Poster <= 4.4.7 - Authenticated (Contributor+) PHP Object Injection

social-networks-auto-poster-facebook-twitter-g

Publicado: 24/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin NextScripts: Social Networks Auto-Poster, que afecta a las versiones hasta la 4.4.7. Esta vulne…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-27384

W3 Total Cache <= 2.9.1 - Unauthenticated Arbitrary Code Execution

w3-total-cache

Publicado: 24/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin W3 Total Cache, que permite la ejecución arbitraria de código sin autenticación. Esta falla afe…