Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2026-24941

WP Job Portal <= 2.4.4 - Missing Authorization

wp-job-portal

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin WP Job Portal, que afecta a las versiones hasta la 2.4.4. Esta falla puede permitir a u…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2026-0572

WebPurify Profanity Filter <= 4.0.2 - Missing Authorization to Unauthenticated Plugin Settings Change via webpurify_save_options

webpurifytextreplace

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin WebPurify Profanity Filter, que permite a usuarios no autenticados modi…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-14461

Xendit Payment <= 6.0.2 - Missing Authorization to Unauthenticated Arbitrary Order Status Update to Paid

woo-xendit-virtual-accounts

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad en el plugin Xendit Payment (versiones hasta 6.0.2) que permite la actualización del estado de pedidos a 'pagado' si…

MEDIUM CVSS 6.5

PLUGIN rce CVE-2025-15260

MyRewards – Loyalty Points and Rewards for WooCommerce <= 5.6.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Loyalty Rule Modification

woorewards

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad en el plugin MyRewards para WooCommerce, que permite a usuarios autenticados con rol de suscriptor o superior modifi…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-0679

Fortis for WooCommerce <= 1.2.0 - Missing Authorization to Unauthenticated Arbitrary Order Status Update to Paid via 'wc-api' Endpoint

fortis-for-woocommerce

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad en el plugin Fortis for WooCommerce, que permite la actualización no autorizada del estado de pedidos a 'pagado' a t…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2025-15285

SEO Flow by LupsOnline <= 2.2.1 - Unauthenticated Arbitrary Post/Category Modification

lupsonline-link-netwerk

Publicado: 03/02/2026

La vulnerabilidad en el plugin SEO Flow by LupsOnline permite la modificación arbitraria de publicaciones y categorías sin autenticación, lo que represent…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-15386

Responsive Lightbox & Gallery < 2.6.1 - Unauthenticated Stored Cross-Site Scripting

responsive-lightbox

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Responsive Lightbox & Gallery en versiones anteriores a la 2.6.1. Es…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-39538

Mikado Core <= 1.6 - Authenticated (Contributor+) Local File Inclusion

mikado-core

Publicado: 02/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Mikado Core, que afecta a versiones hasta la 1.6. Este fallo de …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39585

Booktics <= 1.0.16 - Missing Authorization

booktics

Publicado: 02/02/2026

La extensión Booktics presenta una vulnerabilidad de falta de autorización en versiones hasta la 1.0.16, lo que puede permitir a atacantes no autorizados …

MEDIUM CVSS 5.3

PLUGIN idor CVE-2026-0909

WP ULike <= 4.8.3.1 - Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary Log Deletion via 'id' Parameter

wp-ulike

Publicado: 02/02/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin WP ULike, que permite la eliminación arbitraria de registros para usuarios autenticados co…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2025-14274

Unlimited Elements for Elementor <= 2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Border Hero Widget

unlimited-elements-for-elementor

Publicado: 02/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Unlimited Elements for Elementor' en versiones hasta la 2.0.1. Esta…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-0950

Spectra Gutenberg Blocks <= 2.19.17 - Unauthenticated Information Disclosure in Sensitive Data

ultimate-addons-for-gutenberg

Publicado: 02/02/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin 'Ultimate Addons for Gutenberg', que permite la divulgación no autentic…