Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-66474

Insert Headers and Footers Code – HT Script <= 1.1.8 - Cross-Site Request Forgery

insert-headers-and-footers-script

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Insert Headers and Footers, afectando a la versión 1.1.8. Est…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-12124

PDFDraft <= 1.1.0 - Missing Authorization to Unauthenticated Sensitive PDF Disclosure via 'slug' Parameter

pdfdraft

Publicado: 27/07/2026

La extensión PDFDraft hasta la versión 1.1.0 presenta una vulnerabilidad que permite la divulgación no autorizada de documentos PDF sensibles a través del…

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2026-14490

Demi <= 0.0.6 - Unauthenticated Arbitrary Directory Deletion via demi_restore_step AJAX action

demi-backup-migration

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Demi Backup Migration (versión <= 0.0.6) que permite la eliminación no autenticada de directori…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-15012

Demi <= 0.0.8 - Unauthenticated Information Exposure to Arbitrary Directory Copy

demi-backup-migration

Publicado: 27/07/2026

La versión 0.0.8 del plugin Demi Backup Migration presenta una vulnerabilidad que permite la exposición no autenticada de información sensible a través de…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-6251

Chaty Pro <= 3.5.5 - Authenticated (Subscriber+) SQL Injection via 'widget_id' Parameter

chaty-pro

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Chaty Pro, afectando a versiones hasta la 3.5.5. Esta falla puede ser explotada por us…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-15136

Cookie Banner for GDPR / CCPA – WPLP Cookie Consent <= 4.3.7 - Cross-Site Request Forgery via Bulk Action to Delete/Resolve Entries

gdpr-cookie-consent

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin GDPR Cookie Consent, que permite la eliminación no autorizada…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-16797

ShopLentor <= 3.4.5 - Insecure Direct Object Reference to Authenticated (Contributor+) Sensitive Information Exposure via 'optionSection' Parameter

woolentor-addons

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Woolentor Addons, que permite a usuarios autenticados acceder a información sensible media…

HIGH CVSS 7.2

PLUGIN lfi CVE-2026-16585

Better Messages <= 2.15.19 - Authenticated (Administrator+) Arbitrary File Deletion via Path Traversal via 'file' Parameter

bp-better-messages

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Better Messages (versiones <= 2.15.19) que permite la eliminación arbitraria de archivos median…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-16811

ShopLentor <= 3.4.5 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter

woolentor-addons

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Woolentor Addons, afectando a versiones hasta la 3.4.5. Esta falla permite a administr…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-16587

Advanced Form Integration <= 2.6.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary MailUp OAuth Token Overwrite via auth_redirect() Function

advanced-form-integration

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad en el plugin Advanced Form Integration, que permite la sobrescritura arbitraria de tokens OAuth para usuarios autent…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-15014

SMS Alert <= 3.9.7 - Unauthenticated Authentication Bypass to Account Takeover via 'billing_phone' Parameter

sms-alert

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin SMS Alert (versiones <= 3.9.7) que permite el bypass de autenticación no autenticada a través d…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-15670

SMS Alert <= 3.9.7 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter

sms-alert

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin SMS Alert hasta la versión 3.9.7, que permite a administradores autenticados ejecutar …