Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-39668

Book Previewer for Woocommerce <= 1.0.6 - Missing Authorization

book-previewer-for-woocommerce

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin 'Book Previewer for WooCommerce' en versiones hasta 1.0.6. Esta fal…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39669

NitroPack <= 1.19.3 - Missing Authorization

nitropack

Publicado: 18/02/2026

La vulnerabilidad en NitroPack hasta la versión 1.19.3 se debe a una autorización faltante, lo que puede permitir accesos no autorizados. Esto podría comp…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-2386

The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce <= 6.4.7 - Incorrect Authorization to Authenticated (Author+) Arbitrary Draft Post Creation via 'post_type'

the-plus-addons-for-elementor-page-builder

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de autorización incorrecta en el plugin 'The Plus Addons for Elementor', que permite a usuarios autenticados crear b…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-12027

Mesmerize Companion <= 1.6.158 - Missing Authorization Authenticated (Subscriber+) Settings Update

mesmerize-companion

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad en el plugin Mesmerize Companion, que afecta a las versiones hasta la 1.6.158. Esta vulnerabilidad permite a usuario…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2025-11725

Aruba HiSpeed Cache <= 3.0.2 - Missing Authorization to Unauthenticated Plugin's Settings Modification

aruba-hispeed-cache

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Aruba HiSpeed Cache, que permite a usuarios no autenticados modificar la…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-12172

Mailchimp List Subscribe Form <= 2.0.0 - Cross-Site Request Forgery to Mailchimp List Change

mailchimp

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Mailchimp List Subscribe Form, afectando a versiones hasta la…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-11706

Aruba HiSpeed Cache <= 3.0.2 - Reflected Cross-Site Scripting

aruba-hispeed-cache

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Aruba HiSpeed Cache, que afecta a las versiones hasta la 3.0.2. Esta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-12448

Smartsupp – live chat, AI shopping assistant and chatbots <= 3.9.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting

smartsupp-live-chat

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Smartsupp para WordPress, que afecta a las versiones hast…

HIGH CVSS 7.5

PLUGIN CVE-2025-11754

Cookie Banner, Cookie Consent, Consent Log, Cookie Scanner, Script Blocker (for GDPR, CCPA & ePrivacy) : WP Cookie Consent <= 4.1.2 - Missing Authorization to Sensitive Information Exposure

gdpr-cookie-consent

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'WP Cookie Consent' que permite la exposición no autorizada de información sensible. Esta falla…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-13079

Popup Builder - Create highly converting, mobile friendly marketing popups. <= 4.4.2 - Improper Authorization to Unauthenticated Subscriber Removal via Predictable Tokens

popup-builder

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Popup Builder, que afecta a las versiones hasta la 4.4.2. Esta falla per…

MEDIUM CVSS 6.4

PLUGIN rce CVE-2025-12375

Printful Integration for WooCommerce <= 2.2.11 - Authenticated (Contributor+) Server-Side Request Forgery

printful-shipping-for-woocommerce

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Printful Integration for WooCommerce, que afecta a las versi…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-12882

Clasifico Listing <= 2.0 - Unauthenticated Privilege Escalation

clasifico-listing

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad crítica de escalada de privilegios en el plugin Clasifico Listing, que afecta a versiones hasta la 2.0. Esta falla p…