Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-25324

Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker <= 10.3.4 - Unauthenticated Insecure Direct Object Reference

quiz-master-next

Publicado: 01/02/2026

Se ha identificado una vulnerabilidad de tipo 'Insecure Direct Object Reference' en el plugin Quiz and Survey Master (QSM) hasta la versión 10.3.4. Este f…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-25325

rtMedia for WordPress, BuddyPress and bbPress <= 4.7.8 - Unauthenticated Information Exposure

buddypress-media

Publicado: 01/02/2026

Se ha detectado una vulnerabilidad en el plugin rtMedia para WordPress, BuddyPress y bbPress, que permite la exposición de información sin necesidad de au…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-39604

MyBookTable Bookstore <= 3.6.0 - Authenticated (Author+) Stored Cross-Site Scripting

mybooktable

Publicado: 01/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MyBookTable, que afecta a versiones hasta la 3.6.0. Esta falla permi…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-23978

Gyan Elements <= 2.2.1 - Authenticated (Contributor+) Local File Inclusion

gyan-elements

Publicado: 01/02/2026

Se ha identificado una vulnerabilidad de Inclusión de Archivos Locales (LFI) en el plugin Gyan Elements, que afecta a las versiones hasta la 2.2.1. Esta v…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-25022

KiviCare <= 3.6.16 - Authenticated (Receptionist+) SQL Injection

kivicare-clinic-management-system

Publicado: 01/02/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin KiviCare, que afecta a las versiones hasta 3.6.16. Esta vulnerabilidad puede ser explo…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39602

Order Tracking <= 3.4.4 - Missing Authorization

order-tracking

Publicado: 31/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Order Tracking hasta la versión 3.4.4. Esta falla puede permitir accesos no autorizados…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-1369

Conditional CAPTCHA <= 4.0.0 - Unauthenticated Open Redirect

wp-conditional-captcha

Publicado: 31/01/2026

Se ha identificado una vulnerabilidad de redirección abierta no autenticada en el plugin Conditional CAPTCHA, que afecta a las versiones anteriores a la 4…

MEDIUM CVSS 5.8

PLUGIN authbypass CVE-2026-25392

Update URLs – Quick and Easy way to search old links and replace them with new links in WordPress <= 1.4.1 - Unauthenticated Open Redirect

update-urls

Publicado: 30/01/2026

Se ha identificado una vulnerabilidad de redirección abierta en el plugin Update URLs para WordPress, que afecta a las versiones anteriores a 1.4.1. Esta …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-15510

NEX-Forms – Ultimate Forms Plugin for WordPress <= 9.1.8 - Missing Authorization to Unauthenticated Sensitive Information Exposure

nex-forms-express-wp-form-builder

Publicado: 30/01/2026

Se ha identificado una vulnerabilidad de bypass de autenticación en el plugin NEX-Forms para WordPress, que permite la exposición de información sensible …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-15525

Ajax Load More – Infinite Scroll, Lazy Load & Load More <= 7.8.1 - Incorrect Authorization to Unauthenticated Private/Draft Post Title and Excerpt Exposure

ajax-load-more

Publicado: 30/01/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Ajax Load More, que afecta a las versiones hasta la 7.8.1. Esta falla p…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-1431

Booking Calendar <= 10.14.13 - Missing Authorization to Unauthenticated Booking Details Exposure

booking

Publicado: 30/01/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Booking Calendar, que permite la exposición de detalles de reservas a u…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-0683

SupportCandy – Helpdesk & Customer Support Ticket System <= 3.4.4 - Authenticated (Subscriber+) SQL Injection via Number Field Filter

supportcandy

Publicado: 30/01/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin SupportCandy, que afecta a las versiones hasta la 3.4.4. Esta vulnerabilidad permite a…