Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2026-32404

Studio99 WP Monitor <= 1.0.3 - Missing Authorization

studio99-wp-monitor

Publicado: 21/02/2026

La versión 1.0.3 del plugin Studio99 WP Monitor presenta una vulnerabilidad de autorización que puede ser explotada por atacantes. Este fallo, clasificado…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-32401

Client Invoicing by Sprout Invoices <= 20.8.9 - Authenticated (Author+) Local File Inclusion

sprout-invoices

Publicado: 21/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos local (LFI) en el plugin Sprout Invoices, afectando a versiones hasta la 20.8.9. Esta falla…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-32402

Image Slider by Ays <= 2.7.1 - Missing Authorization

ays-slider

Publicado: 21/02/2026

El plugin 'Image Slider by Ays' hasta la versión 2.7.1 presenta una vulnerabilidad de falta de autorización. Esta debilidad puede permitir a un atacante r…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39680

Diet Calorie Calculator <= 1.1.1 - Missing Authorization

diet-calorie-calculator

Publicado: 21/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Diet Calorie Calculator, afectando a versiones anteriores a 1.1.1. Esta falla puede per…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39682

linkPizza-Manager <= 5.5.5 - Missing Authorization

linkpizza-manager

Publicado: 21/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin linkPizza-Manager hasta la versión 5.5.5, que podría permitir accesos no autorizados. E…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-39683

Garden Gnome Package <= 2.5.1 - Authenticated (Author+) Stored Cross-Site Scripting

garden-gnome-package

Publicado: 21/02/2026

Se ha detectado una vulnerabilidad de tipo XSS autenticado en el plugin Garden Gnome Package hasta la versión 2.4.1. Esta falla permite a un atacante inye…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-2385

The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce <= 6.4.7 - Unauthenticated Email Relay

the-plus-addons-for-elementor-page-builder

Publicado: 21/02/2026

Se ha identificado una vulnerabilidad en el plugin 'The Plus Addons for Elementor' que permite la ejecución remota de código sin autenticación. Esta falla…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-26370

Survey Maker by AYS < 5.1.7.7 - Unauthenticated Stored Cross-Site Scripting

survey-maker

Publicado: 20/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Survey Maker versiones anteriores a 5.1.7.7. Esta falla permite la i…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-32398

TeraWallet – For WooCommerce <= 1.5.15 - Authenticated (Customer+) Race Condition

woo-wallet

Publicado: 20/02/2026

Se ha identificado una vulnerabilidad de condición de carrera en el plugin TeraWallet para WooCommerce, que afecta a versiones hasta la 1.5.15. Esta debil…

HIGH CVSS 7.5

THEME lfi CVE-2026-32400

Boldman <= 7.7 - Authenticated (Contributor+) Local File Inclusion

boldman

Publicado: 20/02/2026

Se ha detectado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Boldman, que afecta a versiones hasta la 7.7. Este fallo, clasificado…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39678

Pinpoint Booking System <= 2.9.9.6.5 - Missing Authorization

booking-system

Publicado: 20/02/2026

Se ha identificado una vulnerabilidad en el plugin Pinpoint Booking System, específicamente en versiones hasta 2.9.9.6.5, que permite la falta de autoriza…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-32397

Filter & Grids <= 3.5.1 - Missing Authorization

ymc-smart-filter

Publicado: 20/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin YMC Smart Filter en versiones hasta la 3.5.1. Esta falla puede permitir a un atacante r…