Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-1164

Easy Voice Mail <= 1.2.5 - Unauthenticated Stored Cross-Site Scripting via 'message'

easy-voice-mail

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Voice Mail, que afecta a las versiones hasta la 1.2.5. Esta fal…

HIGH CVSS 7.5

PLUGIN rce CVE-2026-0692

BlueSnap Payment Gateway for WooCommerce <= 3.4.0 - Missing Authorization to Unauthenticated Arbitrary Order Status Manipulation

bluesnap-payment-gateway-for-woocommerce

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin BlueSnap Payment Gateway para WooCommerce, que permite la manipulación de estados de pedidos si…

MEDIUM CVSS 5.5

PLUGIN ssrf CVE-2026-0745

User Language Switch <= 1.6.10 - Authenticated (Administrator+) Server-Side Request Forgery via 'info_language' Parameter

user-language-switch

Publicado: 13/02/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin User Language Switch, afectando a versiones hasta la 1.6.10.…

MEDIUM CVSS 6.5

THEME authbypass CVE-2026-39628

DukaMarket <= 1.3.0 - Unauthenticated Arbitrary Shortcode Execution

dukamarket

Publicado: 12/02/2026

La vulnerabilidad en DukaMarket antes de la versión 1.3.0 permite la ejecución arbitraria de shortcodes sin autenticación, lo que puede comprometer la seg…

MEDIUM CVSS 6.5

THEME authbypass CVE-2026-39629

Uminex <= 1.0.9 - Unauthenticated Arbitrary Shortcode Execution

uminex

Publicado: 12/02/2026

Se ha identificado una vulnerabilidad en el tema Uminex (versión <= 1.0.9) que permite la ejecución arbitraria de shortcodes sin autenticación. Esto puede…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-2418

Login with Salesforce <= 1.0.2 - Authentication Bypass

Publicado: 12/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Login with Salesforce' que permite un bypass de autenticación. Esta falla, catalogada con un C…

MEDIUM CVSS 4.3

THEME CVE-2026-39627

Ashe <= 2.267 - Missing Authorization

ashe

Publicado: 12/02/2026

Se ha identificado una vulnerabilidad de tipo 'falta de autorización' en el tema Ashe en versiones hasta 2.267. Este fallo puede comprometer la seguridad …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-39575

Custom Query Blocks <= 5.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

post-type-archive-mapping

Publicado: 12/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Custom Query Blocks, afectando a versiones hasta 5.5.0. Esta falla p…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-1316

Customer Reviews for WooCommerce <= 5.97.0 - Unauthenticated Stored Cross-Site Scripting via media[].href Parameter

customer-reviews-woocommerce

Publicado: 12/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Customer Reviews for WooCommerce' en versiones hasta la 5.97.0. Est…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-1320

Secure Copy Content Protection and Content Locking <= 4.9.8 - Unauthenticated Stored Cross-Site Scripting via X-Forwarded-For Header

secure-copy-content-protection

Publicado: 12/02/2026

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Secure Copy Content Protection y Content Locking, que afecta a las versio…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-25036

Passster <= 4.2.25 - Missing Authorization

content-protector

Publicado: 12/02/2026

La vulnerabilidad identificada en el plugin Passster, hasta la versión 4.2.25, se relaciona con una falta de autorización, lo que podría permitir a un ata…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-39517

Blog Filter <= 1.7.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

blog-filter

Publicado: 11/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Blog Filter, afectando a versiones hasta la 1.7.6. Este fallo permit…