Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN authbypass CVE-2025-69380

Upload Files Anywhere <= 2.8 - Unauthenticated Arbitrary File Download

wp-upload-files-anywhere

Publicado: 09/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Upload Files Anywhere' en versiones anteriores a la 2.8, que permite la descarga no autenticad…

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2025-69379

Upload Files Anywhere <= 2.8 - Unauthenticated Arbitrary File Deletion

wp-upload-files-anywhere

Publicado: 09/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Upload Files Anywhere' en versiones hasta la 2.8, que permite la eliminación arbitraria de arc…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-67994

YayCurrency <= 3.3 - Missing Authorization to Unauthenticated Arbitrary Post Deletion

yaycurrency

Publicado: 09/02/2026

Se ha identificado una vulnerabilidad de omisión de autorización en el plugin YayCurrency, que permite la eliminación arbitraria de publicaciones por usua…

HIGH CVSS 8.1

THEME authbypass CVE-2025-67996

Nestin < 1.2.6 - Unauthenticated PHP Object Injection

nestin

Publicado: 09/02/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP no autenticada en el tema Nestin, que afecta a versiones anteriores a la 1.2.6. Esta vul…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1922

The Events Calendar Shortcode & Block <= 3.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

the-events-calendar-shortcode

Publicado: 09/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'The Events Calendar Shortcode & Block' hasta la versión 3.1.2. Esta…

MEDIUM CVSS 5.3

THEME CVE-2026-25336

Coachify <= 1.1.5 - Missing Authorization

coachify

Publicado: 08/02/2026

Se ha identificado una vulnerabilidad de autorización faltante en el tema Coachify en versiones hasta 1.1.5. Esta falla permite un acceso no autorizado a …

MEDIUM CVSS 4.3

THEME csrf CVE-2026-25337

Coachify <= 1.1.5 - Cross-Site Request Forgery

coachify

Publicado: 08/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el tema Coachify en versiones hasta la 1.1.5. Esta falla puede ser expl…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-25335

Secure Copy Content Protection and Content Locking <= 5.0.0 - Missing Authorization

secure-copy-content-protection

Publicado: 08/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Secure Copy Content Protection, que afecta a las versiones hasta la 5.0.0. Esta falla p…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-25338

AI ChatBot with ChatGPT and Content Generator by AYS <= 2.7.4 - Missing Authorization

ays-chatgpt-assistant

Publicado: 08/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin AYS ChatGPT Assistant hasta la versión 2.7.4. Esta falla, catalogada con una severidad …

MEDIUM CVSS 4.3

THEME csrf CVE-2026-32328

Lemmony < 1.7.1 - Cross-Site Request Forgery

lemmony

Publicado: 08/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el tema Lemmony, afectando a versiones anteriores a la 1.7.1. Esta fall…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-32331

Textmetrics <= 3.6.4 - Missing Authorization

webtexttool

Publicado: 08/02/2026

Se ha identificado una vulnerabilidad de tipo 'Falta de Autorización' en el plugin Textmetrics hasta la versión 3.6.4. Esta falla permite a usuarios no au…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-32329

Advanced Related Posts <= 1.9.1 - Missing Authorization

advanced-related-posts

Publicado: 08/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Advanced Related Posts, que afecta a las versiones hasta la 1.9.1. Esta falla puede per…