Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

THEME lfi CVE-2026-22364

SevenTrees <= 1.0.2 - Unauthenticated Local File Inclusion

seventrees

Publicado: 17/02/2026

La vulnerabilidad de inclusión local de archivos no autenticada en el tema SevenTrees, hasta la versión 1.0.2, permite a un atacante acceder a archivos de…

HIGH CVSS 8.6

PLUGIN authbypass CVE-2026-1714

ShopLentor <= 3.3.2 - Unauthenticated Email Relay Abuse via 'woolentor_suggest_price_action' AJAX Action

woolentor-addons

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin ShopLentor, específicamente en la versión 3.3.2, que permite el abuso de un relay de correos el…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-1508

Court Reservation – Manage Your Court Bookings Online < 1.10.9 - Cross-Site Request Forgery

court-reservation

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Court Reservation' para WordPress, que afecta a versiones an…

HIGH CVSS 7.2

PLUGIN CVE-2026-1937

YayMail <= 4.3.2 - Missing Authorization to Authenticated (Shop Manager+) Arbitrary Options Update via 'yaymail_import_state' AJAX Action

yaymail

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin YayMail, que permite a usuarios autenticados con privilegios de Shop Manager o superiores actua…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-32364

Turbo Manager < 4.0.8 - Authenticated (Contributor+) Local File Inclusion

turbo-manager

Publicado: 16/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Turbo Manager, afectando versiones anteriores a la 4.0.8. Esta f…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-32369

Medilink-Core < 2.0.7 - Authenticated (Contributor+) Local File Inclusion

medilink-core

Publicado: 16/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Medilink-Core, afectando a versiones anteriores a la 2.0.7. Este…

HIGH CVSS 7.2

PLUGIN rce CVE-2026-32367

Modal Dialog <= 3.5.16 - Authenticated (Admin+) Remote Code Execution

modal-dialog

Publicado: 16/02/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Modal Dialog hasta la versión 3.5.16. Esta falla permite a usuarios…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-32365

Collapsing Archives <= 3.0.7 - Authenticated (Contributor+) SQL Injection

collapsing-archives

Publicado: 16/02/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Collapsing Archives hasta la versión 3.0.7, que permite a usuarios autenticados con ro…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-32366

Collapsing Categories <= 3.0.9 - Authenticated (Contributor+) SQL Injection

collapsing-categories

Publicado: 16/02/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Collapsing Categories, afectando a versiones hasta la 3.0.9. Esta falla permite a usua…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-32368

Geo to Lat <= 1.0.19 - Authenticated (Contributor+) SQL Injection

geo-to-lat

Publicado: 16/02/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Geo to Lat, que afecta a las versiones hasta 1.0.19. Este fallo, con una severidad med…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-39656

Razorpay for WooCommerce <= 4.8.3 - Missing Authorization

woo-razorpay

Publicado: 16/02/2026

Se ha identificado una vulnerabilidad de tipo RCE en el plugin Razorpay para WooCommerce, afectando a las versiones hasta 4.8.2. Esta falla puede comprome…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39657

leadlovers forms <= 1.0.2 - Missing Authorization

leadlovers-forms

Publicado: 16/02/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin LeadLovers Forms en versiones hasta la 1.0.2. Esta falla permite accesos no au…