Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-14444

RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login <= 6.0.6.9 - Unauthenticated Payment Bypass via rm_process_paypal_sdk_payment

custom-registration-form-builder-with-submission-manager

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de bypass de autenticación en el plugin RegistrationMagic, que afecta a las versiones hasta la 6.0.6.9. Esta falla p…

MEDIUM CVSS 6.5

PLUGIN privesc CVE-2025-14799

Brevo - Email, SMS, Web Push, Chat, and more. <= 3.3.0 - Unauthenticated Authorization Bypass via Type Juggling

mailin

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo bypass de autorización no autenticada en el plugin Brevo, que afecta a versiones anteriores a la 3.3.1. Esta…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2025-8781

Bookster – WordPress Appointment Booking Plugin <= 2.1.1 - Authenticated (Administrator+) SQL Injection via 'raw'

bookster

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Bookster para WordPress, que afecta a las versiones hasta la 2.1.1. Esta vulnerabilida…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-1317

WP Import – Ultimate CSV XML Importer for WordPress <= 7.37 - Authenticated (Subscriber+) SQL Injection via File Name

wp-ultimate-csv-importer

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Import – Ultimate CSV XML Importer para WordPress, que afecta a versiones anteriore…

LOW CVSS 3.7

PLUGIN authbypass CVE-2026-1582

WP All Export <= 1.4.14 - Unauthenticated Sensitive Information Exposure via PHP Type Juggling

wp-all-export

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin WP All Export, que permite la exposición no autenticada de información …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-1404

Ultimate Member <= 2.11.1 - Reflected Cross-Site Scripting via Filter Parameters

ultimate-member

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ultimate Member, afectando a versiones hasta la 2.11.1. Esta vulnera…

HIGH CVSS 8.8

PLUGIN CVE-2026-1426

Advanced AJAX Product Filters <= 3.1.9.6 - Authenticated (Author+) PHP Object Injection via Live Composer Compatibility

woocommerce-ajax-filters

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin Advanced AJAX Product Filters para WooCommerce, que permite la inyección de objetos PHP a travé…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-2230

Booking Calendar <= 10.14.14 - Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary User Settings Modification

booking

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de referencia de objeto directo inseguro (IDOR) en el plugin Booking Calendar, que permite a usuarios autenticados c…

HIGH CVSS 8.1

THEME lfi CVE-2026-22381

PawFriends - Pet Shop and Veterinary WordPress <= 1.3 - Unauthenticated Local File Inclusion

pawfriends

Publicado: 17/02/2026

La vulnerabilidad de inclusión de archivos locales no autenticada (LFI) en el tema PawFriends para WordPress permite a un atacante acceder a archivos del …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-0829

Frontend File Manager <= 23.5 - Missing Authorization

nmedia-user-file-uploader

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Frontend File Manager, que podría permitir a usuarios no autorizados acceder a funciona…

HIGH CVSS 8.1

THEME lfi CVE-2026-22380

UnlimHost <= 1.2.3 - Unauthenticated Local File Inclusion

unlimhost

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales no autenticada en el tema UnlimHost, que afecta a las versiones anteriores …

HIGH CVSS 8.1

THEME lfi CVE-2026-22379

Netmix <= 1.0.10 - Unauthenticated Local File Inclusion

netmix

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Netmix, que afecta a versiones hasta la 1.0.10. Esta vuln…