Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

THEME CVE-2026-32383

Ridhi <= 1.1.2 - Missing Authorization

ridhi

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de autorización en el tema Ridhi, afectando a las versiones hasta la 1.1.2. Esta falla de seguridad puede permitir a…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-32384

WpBookingly <= 1.2.9 - Authenticated (Contributor+) Local File Inclusion

service-booking-manager

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de Inclusión de Archivos Local (LFI) en el plugin WPBookingly, que afecta a las versiones hasta 1.2.9. Este fallo, c…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-32386

Envo Extra <= 1.9.13 - Missing Authorization

envo-extra

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin Envo Extra, que afecta a las versiones hasta la 1.9.13. Esta debilidad puede p…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-32385

RegistrationMagic <= 6.0.7.6 - Missing Authorization

custom-registration-form-builder-with-submission-manager

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin RegistrationMagic, afectando a versiones hasta 6.0.7.6. Esta falla podría permitir acce…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39535

Display Eventbrite Events <= 6.5.6 - Missing Authorization

widget-for-eventbrite-api

Publicado: 18/02/2026

El plugin Widget for Eventbrite API presenta una vulnerabilidad de autorización ausente en versiones hasta la 6.5.6. Esta falla puede permitir accesos no …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39588

NM Gift Registry and Wishlist Lite <= 5.13 - Missing Authorization

nm-gift-registry-and-wishlist-lite

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin NM Gift Registry and Wishlist Lite, que afecta a las versiones hasta la 5.13. Esta fall…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-39662

Product Price by Formula for WooCommerce <= 2.5.6 - Missing Authorization

product-price-by-formula-for-woocommerce

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Product Price by Formula for WooCommerce' versión 2.5.6 y anteriores. Este fallo permi…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39663

TrueBooker <= 1.1.6 - Missing Authorization

truebooker-appointment-booking

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin TrueBooker hasta la versión 1.1.5. Este fallo permite el acceso no autorizado …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39664

Leadrebel <= 1.0.2 - Missing Authorization

leadrebel

Publicado: 18/02/2026

La versión 1.0.2 del plugin Leadrebel presenta una falta de autorización que podría permitir accesos no autorizados. Esto puede comprometer la seguridad d…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-39665

SEO Friendly Images <= 3.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

seo-image

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SEO Friendly Images, afectando a versiones hasta la 3.0.5. Este fall…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-39666

Hello Bar Popup Builder <= 1.5.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

hellobar

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Hello Bar Popup Builder, afectando a versiones hasta la 1.5.1. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-39667

Korea SNS <= 1.7.0 - Authenticated (Author+) Stored Cross-Site Scripting

korea-sns

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Korea SNS, afectando a versiones hasta 1.7.0. Esta falla permite a usuarios aute…