Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-39686

BSK PDF Manager <= 3.7.2 - Unauthenticated Information Exposure

bsk-pdf-manager

Publicado: 22/02/2026

Se ha identificado una vulnerabilidad en BSK PDF Manager hasta la versión 3.7.2 que permite la exposición de información sin autenticación. Este fallo pue…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-32406

WPC Product Bundles for WooCommerce <= 8.4.5 - Missing Authorization

woo-product-bundle

Publicado: 22/02/2026

Se ha identificado una vulnerabilidad de tipo RCE en el plugin WPC Product Bundles para WooCommerce, que afecta a versiones hasta la 8.4.5. Esta falla pod…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-32407

WPC Smart Wishlist for WooCommerce <= 5.0.8 - Missing Authorization

woo-smart-wishlist

Publicado: 22/02/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin WPC Smart Wishlist para WooCommerce, afectando a versiones hasta la…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-32408

Brizy <= 2.7.23 - Missing Authorization

brizy

Publicado: 22/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Brizy hasta la versión 2.7.23, lo que puede permitir a un atacante acceder a funcionali…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-32409

Forminator <= 1.50.2 - Missing Authorization

forminator

Publicado: 22/02/2026

Se ha identificado una vulnerabilidad en el plugin Forminator, versiones hasta 1.50.2, que permite la falta de autorización en ciertas acciones. Este fall…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39509

Directorist <= 8.5.10 - Missing Authorization

directorist

Publicado: 22/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Directorist hasta la versión 8.5.10. Este fallo puede permitir accesos no autorizados, …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39685

The Moneytizer <= 10.0.10 - Missing Authorization

the-moneytizer

Publicado: 22/02/2026

Se ha identificado una vulnerabilidad en el plugin The Moneytizer (versiones hasta 10.0.10) relacionada con la falta de autorización. Esta debilidad puede…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-45210

Broadstreet Ads <= 1.52.2 - Missing Authorization

broadstreet

Publicado: 21/02/2026

Se ha identificado una vulnerabilidad en el plugin Broadstreet Ads, versiones hasta la 1.52.2, relacionada con la falta de autorización. Esta debilidad pu…

HIGH CVSS 7.5

THEME lfi CVE-2026-39679

Freeio <= 1.3.21 - Authenticated (Contributor+) Local File Inclusion

freeio

Publicado: 21/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Freeio, afectando versiones hasta la 1.3.21. Esta falla puede ser …

HIGH CVSS 7.5

THEME lfi CVE-2026-39681

Homeo <= 1.2.59 - Authenticated (Contributor+) Local File Inclusion

homeo

Publicado: 21/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Homeo, que afecta a versiones hasta la 1.2.59. Esta vulnerabilidad…

HIGH CVSS 7.5

THEME lfi CVE-2026-39684

OrganicFood <= 3.6.4 - Authenticated (Contributor+) Local File Inclusion

organicfood

Publicado: 21/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema OrganicFood hasta la versión 3.6.4. Este fallo, clasificado con al…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-32403

Toocheke Companion <= 1.194 - Authenticated (Contributor+) Stored Cross-Site Scripting

toocheke-companion

Publicado: 21/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Toocheke Companion hasta la versión 1.194. Este fallo, con un nivel …