Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

THEME csrf CVE-2026-39621

SpicePress <= 2.3.2.5 - Cross-Site Request Forgery

spicepress

Publicado: 11/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el tema SpicePress hasta la versión 2.3.2.5. Esta falla puede permitir …

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2026-32349

Embed PDF Viewer <= 2.4.7 - Authenticated (Contributor+) Server-Side Request Forgery

embed-pdf-viewer

Publicado: 11/02/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Embed PDF Viewer, afectando versiones hasta la 2.4.7. Esta f…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-39510

Image Photo Gallery Final Tiles Grid <= 3.6.11 - Authenticated (Author+) Insecure Direct Object Reference

final-tiles-grid-gallery-lite

Publicado: 11/02/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Final Tiles Grid Gallery Lite, afectando a versiones anteriores a la 3.6.12. Este fallo pe…

HIGH CVSS 7.5

THEME lfi CVE-2026-39623

Biolife <= 3.2.3 - Authenticated (Contributor+) Local File Inclusion

biolife

Publicado: 11/02/2026

La vulnerabilidad de inclusión de archivos locales (LFI) en el tema Biolife hasta la versión 3.2.3 permite a usuarios autenticados con rol de colaborador …

MEDIUM CVSS 5.3

THEME CVE-2026-39624

Biolife <= 3.2.3 - Missing Authorization

biolife

Publicado: 11/02/2026

Se ha identificado una vulnerabilidad de falta de autorización en el tema Biolife en versiones hasta 3.2.3. Esta debilidad puede permitir a un atacante re…

MEDIUM CVSS 6.5

THEME authbypass CVE-2026-39625

TechOne <= 3.0.3 - Unauthenticated Arbitrary Shortcode Execution

techone

Publicado: 11/02/2026

Se ha identificado una vulnerabilidad en el tema TechOne, versión 3.0.3, que permite la ejecución inautenticada de shortcodes. Esta falla de tipo 'bypass …

MEDIUM CVSS 6.5

THEME authbypass CVE-2026-39626

Armania <= 1.4.8 - Unauthenticated Arbitrary Shortcode Execution

armania

Publicado: 11/02/2026

Se ha identificado una vulnerabilidad en el tema Armania (versión <= 1.4.8) que permite la ejecución arbitraria de shortcodes sin autenticación. Esto pued…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-32343

Easy Table of Contents <= 2.0.80 - Cross-Site Request Forgery

easy-table-of-contents

Publicado: 11/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Easy Table of Contents, afectando a versiones hasta la 2.0.80…

MEDIUM CVSS 4.3

THEME csrf CVE-2026-32344

Corpiva <= 1.0.96 - Cross-Site Request Forgery

corpiva

Publicado: 11/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el tema Corpiva, afectando a versiones hasta la 1.0.96. Esta falla, con…

MEDIUM CVSS 5.3

THEME CVE-2026-32345

Perfect Portfolio <= 1.2.4 - Missing Authorization

perfect-portfolio

Publicado: 11/02/2026

Se ha identificado una vulnerabilidad de autorización en el tema Perfect Portfolio hasta la versión 1.2.4. Esta falla de seguridad puede permitir accesos …

MEDIUM CVSS 5.3

THEME CVE-2026-32346

Travel Agency <= 1.5.5 - Missing Authorization

travel-agency

Publicado: 11/02/2026

Se ha identificado una vulnerabilidad de autorización en el tema Travel Agency, que afecta a las versiones hasta 1.5.5. Esta falla puede permitir accesos …

MEDIUM CVSS 5.3

THEME CVE-2026-32347

Restaurant and Cafe <= 1.2.5 - Missing Authorization

restaurant-and-cafe

Publicado: 11/02/2026

Se ha identificado una vulnerabilidad de autorización faltante en el tema Restaurant and Cafe en versiones anteriores a 1.2.6. Esta falla puede permitir a…