Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-32330

Photo Gallery by 10Web <= 1.8.37 - Cross-Site Request Forgery

photo-gallery

Publicado: 08/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Photo Gallery by 10Web, afectando a versiones hasta la 1.8.37…

HIGH CVSS 7.5

THEME lfi CVE-2026-39611

KuteShop <= 4.2.9 - Authenticated (Contributor+) Local File Inclusion

kuteshop

Publicado: 08/02/2026

Se ha identificado una vulnerabilidad de Inclusión de Archivos Local (LFI) en el tema KuteShop hasta la versión 4.2.9. Esta falla de alta severidad permit…

MEDIUM CVSS 5.4

PLUGIN rce CVE-2026-0632

Fluent Forms Pro Add On Pack <= 6.1.12 - Authenticated (Subscriber+) Server-Side Request Forgery via 'saveDataSource'

fluentformpro

Publicado: 08/02/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el complemento Fluent Forms Pro Add On Pack, que afecta a las versione…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-25332

Endless Posts Navigation <= 2.2.9 - Missing Authorization

endless-posts-navigation

Publicado: 07/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Endless Posts Navigation, afectando a versiones hasta la 2.2.9. Esta falla permite acce…

MEDIUM CVSS 5.3

THEME CVE-2026-25333

Shopwell <= 1.0.11 - Missing Authorization

shopwell

Publicado: 07/02/2026

Se ha identificado una vulnerabilidad de autorización faltante en el tema Shopwell hasta la versión 1.0.11, lo que puede permitir accesos no autorizados. …

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-31922

Fox LMS <= 1.0.6.3 - Authenticated (Contributor+) SQL Injection

fox-lms

Publicado: 07/02/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Fox LMS, que afecta a versiones anteriores a 1.0.6.4. Este fallo permite a usuarios au…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-39608

iPOSpays Gateways WC <= 1.3.7 - Unauthenticated Missing Authorization to Settings Update via REST API Endpoint

ipospays-gateways-wc

Publicado: 07/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin iPOSpays Gateways WC en versiones hasta 1.3.7. Esta falla, catalogada con una severidad…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39609

Wava Payment <= 0.3.7 - Missing Authorization

wava-payment

Publicado: 07/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Wava Payment en versiones hasta 0.3.7, lo que puede permitir accesos no autorizados. Es…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39610

WpXmas-Snow <= 1.1 - Missing Authorization

wpxmas-snow

Publicado: 07/02/2026

La extensión WPXmas-Snow presenta una vulnerabilidad de falta de autorización, lo que permite a usuarios no autorizados acceder a funciones restringidas. …

HIGH CVSS 8.8

PLUGIN privesc CVE-2025-15100

JAY Login & Register <= 2.6.03 - Authenticated (Subscriber+) Privilege Escalation via jay_panel_ajax_update_profile

jay-login-register

Publicado: 07/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin JAY Login & Register, que permite la escalación de privilegios para usuarios autenticados con r…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-15027

JAY Login & Register <= 2.6.03 - Unauthenticated Privilege Escalation via jay_login_register_ajax_create_final_user

jay-login-register

Publicado: 07/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin JAY Login & Register, que permite la escalación de privilegios no autenticados en versiones has…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-24962

Sigmize <= 0.0.9 - Cross-Site Request Forgery

sigmize

Publicado: 07/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Sigmize en versiones hasta la 0.0.9. Esta vulnerabilidad pued…