Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-0561

Shield Security <= 21.0.8 - Unauthenticated Reflected Cross-Site Scripting via 'message' Parameter

wp-simple-firewall

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Simple Firewall en versiones hasta la 21.0.8. Esta falla permite …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1373

Easy Author Image <= 1.7 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Profile Picture URL

easy-author-image

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Author Image, que afecta a versiones anteriores a la 1.7. Esta …

MEDIUM CVSS 5.4

PLUGIN CVE-2026-2284

News Element Elementor Blog Magazine <= 1.0.8 - Missing Authorization to Authenticated (Subscriber+) Data Loss

news-element

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de nivel medio en el plugin News Element para Elementor, que afecta a las versiones hasta la 1.0.8. Esta vulnerabili…

CRITICAL CVSS 9.8

THEME privesc CVE-2025-13851

Buyent Theme (with Buyent Classified Plugin) <= 1.0.7 - Unauthenticated Privilege Escalation via User Registration

buyent

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad crítica en el tema Buyent, que permite la escalación de privilegios no autenticada a través del registro de usuarios…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-0722

Shield Security <= 21.0.8 - Cross-Site Request Forgery to SQL Injection

wp-simple-firewall

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Shield Security (WP Simple Firewall) que afecta a versiones anteriores a la 21.0.10. E…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-2716

Client Testimonial Slider <= 2.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'Testimonial Heading' Setting

wp-client-testimonial

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Client Testimonial Slider, que afecta a las versiones anteriores a l…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-1219

MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar 4.0 - 5.10 - Unauthenticated Insecure Direct Object Reference to Sensitive Information Exposure

mp3-music-player-by-sonaar

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo 'Insecure Direct Object Reference' en el plugin MP3 Audio Player de Sonaar, que afecta a las versiones desde…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2026-1461

Simple Membership <= 4.7.0 - Unauthenticated Improper Handling of Missing Values

simple-membership

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Simple Membership, que afecta a las versiones hasta la 4.7.0. Esta fall…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-1581

wpForo Forum <= 2.4.14 - Unauthenticated Time-Based SQL Injection

wpforo

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de inyección SQL basada en tiempo en el plugin wpForo Forum, afectando a versiones hasta la 2.4.14. Esta falla puede…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-2232

Product Table and List Builder for WooCommerce Lite <= 4.6.2 - Unauthenticated Time-Based SQL Injection via 'search' Parameter

wc-product-table-lite

Publicado: 18/02/2026

Se ha detectado una vulnerabilidad de inyección SQL no autenticada en el plugin 'Product Table and List Builder for WooCommerce Lite' en versiones hasta l…

HIGH CVSS 7.2

PLUGIN privesc CVE-2025-15041

BackWPup 5.0.0 - 5.6.2 - Authenticated (BackWPup Helper+) Privilege Escalation via Arbitrary Options Update

backwpup

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin BackWPup, que afecta a las versiones desde la 5.0.0 hasta la 5.6.2. Este fal…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-1994

s2Member <= 260127 - Unauthenticated Privilege Escalation via Account Takeover

s2member

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin s2Member, que permite la escalación de privilegios no autenticada a través de la toma de contro…