Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2026-32357

Simple Blog Card <= 2.37 - Authenticated (Contributor+) Server-Side Request Forgery

simple-blog-card

Publicado: 14/02/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Simple Blog Card en versiones hasta 2.37. Esta falla permite…

MEDIUM CVSS 4.3

PLUGIN authbypass CVE-2026-32354

WpEvently < 5.1.9 - Unauthenticated Information Exposure

mage-eventpress

Publicado: 14/02/2026

Se ha identificado una vulnerabilidad en el plugin WP Evently (versiones anteriores a 5.1.9) que permite la exposición de información sin necesidad de aut…

HIGH CVSS 7.5

PLUGIN CVE-2026-32355

JetEngine < 3.8.4.1 - Authenticated (Contributor+) PHP Object Injection

jet-engine

Publicado: 14/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin JetEngine anterior a la versión 3.8.4.1, que permite la inyección de objetos PHP por usuarios a…

MEDIUM CVSS 4.3

THEME csrf CVE-2026-39641

Blackfyre <= 2.5.4 - Cross-Site Request Forgery

blackfyre

Publicado: 14/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el tema Blackfyre, afectando a las versiones hasta 2.5.4. Esta falla pu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-32356

Robo Gallery <= 5.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

robo-gallery

Publicado: 14/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Robo Gallery, afectando a versiones hasta la 5.1.2. Esta falla permi…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-32358

Booking Calendar <= 10.14.15 - Authenticated (Editor+) SQL Injection

booking

Publicado: 14/02/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Booking Calendar, que afecta a versiones hasta la 10.14.15. Esta falla permite a usuar…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-39638

Qubely <= 1.8.14 - Authenticated (Author+) Stored Cross-Site Scripting

qubely

Publicado: 14/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Qubely hasta la versión 1.8.14. Esta falla permite a un atacante aut…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-39643

Payment Plugins for PayPal WooCommerce <= 2.0.13 - Missing Authorization

pymntpl-paypal-woocommerce

Publicado: 14/02/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Payment Plugins for PayPal WooCommerce hasta la versión 2.0.13. Est…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-39640

Theme Editor <= 3.2 - Cross-Site Request Forgery

theme-editor

Publicado: 14/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Theme Editor, que afecta a versiones hasta la 3.2. Esta falla…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39644

Ultimate Review <= 2.3.9 - Missing Authorization

wp-ultimate-review

Publicado: 14/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Ultimate Review hasta la versión 2.3.9, que puede permitir accesos no autorizados. Esta…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-1490

Spam protection, Honeypot, Anti-Spam by CleanTalk <= 6.71 - Authorization Bypass via Reverse DNS (PTR record) Spoofing to Unauthenticated Arbitrary Plugin Installation

cleantalk-spam-protect

Publicado: 14/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin CleanTalk Spam Protect que permite la instalación arbitraria de plugins sin autenticación. Esta…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-1750

Ecwid by Lightspeed Ecommerce Shopping Cart <= 7.0.7 - Authenticated (Subscriber+) Privilege Escalation via ec_store_admin_access

ecwid-shopping-cart

Publicado: 14/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin Ecwid by Lightspeed Ecommerce Shopping Cart, que permite la escalación de privilegios para usua…