Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2026-23545

Aruba HiSpeed Cache <= 3.0.4 - Missing Authorization

aruba-hispeed-cache

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Aruba HiSpeed Cache, afectando a versiones hasta la 3.0.4. Esta vulnerabilidad puede pe…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-25375

Image Photo Gallery Final Tiles Grid <= 3.6.10 - Missing Authorization

final-tiles-grid-gallery-lite

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Image Photo Gallery Final Tiles Grid' en versiones hasta la 3.6.10. Esta falla puede p…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-23541

Mail Mint <= 1.19.4 - Missing Authorization

mail-mint

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Mail Mint, que afecta a versiones hasta la 1.19.4. Esta falla podría permitir a un atac…

MEDIUM CVSS 5.3

THEME CVE-2026-25374

Spa and Salon <= 1.3.2 - Missing Authorization

spa-and-salon

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de autorización en el tema Spa and Salon, que afecta a las versiones hasta la 1.3.2. Esta vulnerabilidad puede permi…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-1055

TalkJS <= 0.1.15 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'welcomeMessage' Parameter

talkjs

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin TalkJS, que afecta a las versiones hasta la 0.1.15. Esta vulnerabili…

HIGH CVSS 7.5

THEME CVE-2026-23544

Valenti <= 5.6.3.5 - Authenticated (Contributor+) PHP Object Injection

valenti

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad crítica en el tema Valenti, que afecta a las versiones hasta la 5.6.3.5. Esta vulnerabilidad permite la inyección de…

HIGH CVSS 8.1

THEME authbypass CVE-2026-23542

Grand Restaurant <= 7.0.10 - Unauthenticated PHP Object Injection

grandrestaurant

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad crítica en el tema Grand Restaurant, que permite la inyección de objetos PHP sin autenticación. Esta falla afecta a …

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-23549

WpEvently <= 5.1.1 - Unauthenticated PHP Object Injection

mage-eventpress

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin WpEvently, que permite la inyección de objetos PHP sin autenticación. Esta falla afecta a las v…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-2718

Dealia <= 1.0.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Gutenberg Block Attributes

dealia-request-a-quote

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Dealia, que afecta a versiones hasta la 1.0.8. Esta vulnerabilidad p…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-2504

Dealia – Request a quote <= 1.0.7 - Missing Authorization to Authenticated (Contributor+) Plugin Configuration Reset

dealia-request-a-quote

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de nivel medio en el plugin 'Dealia – Request a quote' en versiones hasta la 1.0.7. Esta falla permite la reconfigur…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-0926

Prodigy Commerce <= 3.3.0 - Unauthenticated Local File Inclusion via parameters[template_name]

prodigy-commerce

Publicado: 18/02/2026

Se ha detectado una vulnerabilidad crítica en el plugin Prodigy Commerce, que permite la inclusión local de archivos sin autenticación. Esta falla afecta …

HIGH CVSS 8.8

PLUGIN CVE-2026-0912

Toret Manager <= 1.2.7 - Authenticated (Subscriber+) Arbitrary Options Update via AJAX actions

toret-manager

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin Toret Manager, que afecta a las versiones hasta la 1.2.7. Esta falla permite a usuarios autenti…