Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

THEME CVE-2026-32390

Nanosoft < 1.3.2 - Missing Authorization

nanosoft

Publicado: 19/02/2026

Se ha identificado una vulnerabilidad de autorización en el tema Nanosoft en versiones anteriores a la 1.3.2. Esta falla puede permitir el acceso no autor…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-32393

Greenly Theme Addons < 8.2 - Authenticated (Contributor+) Local File Inclusion

greenly-addons

Publicado: 19/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en Greenly Theme Addons versiones anteriores a 8.2. Esta falla puede ser expl…

HIGH CVSS 7.5

THEME lfi CVE-2026-39544

LabtechCO <= 8.3 - Authenticated (Contributor+) Local File Inclusion

labtechco

Publicado: 19/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema LabtechCO, que afecta a versiones hasta la 8.3. Este fallo de alta…

HIGH CVSS 7.5

THEME lfi CVE-2026-39677

Emphires <= 3.9 - Authenticated (Contributor+) Local File Inclusion

emphires

Publicado: 19/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Emphires, que afecta a versiones hasta la 3.9. Esta falla, con una…

HIGH CVSS 7.5

THEME lfi CVE-2026-32392

Greenly <= 8.1 - Authenticated (Contributor+) Local File Inclusion

greenly

Publicado: 19/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Greenly, que afecta a versiones hasta la 8.1. Este fallo, con una …

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2026-39670

Visual Link Preview <= 2.3.0 - Authenticated (Contributor+) Server-Side Request Forgery

visual-link-preview

Publicado: 19/02/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Visual Link Preview, que afecta a versiones hasta la 2.3.0. …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-32387

Checkout for PayPal <= 1.0.46 - Missing Authorization

checkout-for-paypal

Publicado: 19/02/2026

La extensión Checkout for PayPal hasta la versión 1.0.46 presenta una vulnerabilidad de autorización que puede ser explotada. Esta falla puede comprometer…

MEDIUM CVSS 4.3

THEME CVE-2026-32388

GLB <= 1.2.2 - Missing Authorization

glb

Publicado: 19/02/2026

Se ha identificado una vulnerabilidad de falta de autorización en el tema GLB en versiones hasta la 1.2.2. Esta falla puede permitir el acceso no autoriza…

MEDIUM CVSS 4.3

THEME CVE-2026-32391

SmartFix < 1.2.4 - Missing Authorization

smartfix

Publicado: 19/02/2026

La vulnerabilidad en el tema SmartFix antes de la versión 1.2.4 se debe a una autorización faltante, lo que podría permitir accesos no autorizados. Esto c…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-39671

Extra Fees Plugin for WooCommerce <= 4.3.3 - Cross-Site Request Forgery

woo-conditional-product-fees-for-checkout

Publicado: 19/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Extra Fees para WooCommerce, afectando a versiones hasta la 4…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39672

ShipTime: Discounted Shipping Rates <= 1.1.4 - Missing Authorization

shiptime-discount-shipping

Publicado: 19/02/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin ShipTime, afectando a las versiones anteriores a 1.1.1. Esta debilidad puede s…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39673

iZooto <= 3.7.20 - Missing Authorization

izooto-web-push

Publicado: 19/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin iZooto, que afecta a las versiones anteriores a 3.7.20. Esta falla puede permitir acces…