Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-1054

RegistrationMagic <= 6.0.7.4 - Missing Authorization to Unauthenticated Arbitrary Settings Modification

custom-registration-form-builder-with-submission-manager

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin RegistrationMagic, que permite a usuarios no autenticados modificar conf…

HIGH CVSS 7.2

PLUGIN upload CVE-2026-1400

AI Engine <= 3.3.2 - Authenticated (Editor+) Arbitrary File Upload via 'filename' Parameter in update_media_metadata Endpoint

ai-engine

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad crítica en el plugin AI Engine, que permite la carga arbitraria de archivos a través del parámetro 'filename' en el …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-1053

Ivory Search <= 5.5.13 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'menu_gcse' and 'nothing_found_text' Parameters

add-search-to-menu

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ivory Search, que afecta a versiones hasta la 5.5.13. Este fallo per…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-0702

VidShop – Shoppable Videos for WooCommerce <= 1.1.4 - Unauthenticated Time-Based SQL Injection via 'fields'

vidshop-for-woocommerce

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de inyección SQL basada en tiempo en el plugin VidShop para WooCommerce, afectando a versiones anteriores a la 1.1.5…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-1381

Order Minimum/Maximum Amount Limits for WooCommerce <= 4.6.8 - Authenticated (Shop Manager+) Stored Cross-Site Scripting via Hide Add to Cart Content Fields

order-minimum-amount-for-woocommerce

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Order Minimum/Maximum Amount Limits for WooCommerce' en versiones h…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-1377

imwptip <= 1.1 - Cross-Site Request Forgery to Settings Update

imwptip

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin imwptip, que afecta a versiones anteriores a la 1.1. Esta vul…

MEDIUM CVSS 5.3

PLUGIN xss CVE-2026-1391

Vzaar Media Management <= 1.2 - Reflected Cross-Site Scripting via $_SERVER['PHP_SELF']

vzaar-media-management

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Vzaar Media Management, que afecta a versiones anteriores a la 1.2. …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-15511

Rupantorpay <= 2.0.0 - Missing Authorization to Unauthenticated Order Status Modification

rupantorpay

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Rupantorpay, que permite la modificación del estado de pedidos sin la au…

HIGH CVSS 8.8

PLUGIN authbypass CVE-2025-14386

Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integrated AI Optimization 2.4.4 - 2.5.15 - Missing Authorization to Authenticated (Subscriber+) Authentication Bypass via Account Takeover

metasync

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad crítica en el plugin Search Atlas SEO que permite eludir la autenticación para usuarios autenticados, lo que podría …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-1380

Bitcoin Donate Button <= 1.0 - Cross-Site Request Forgery to Settings Update

bitcoin-donate-button

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Bitcoin Donate Button, que afecta a versiones anteriores a la…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-1398

Change WP URL <= 1.0 - Cross-Site Request Forgery to Settings Update

change-wp-url

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Change WP URL, que permite a un atacante malicioso realizar c…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-1399

WP Google Ad Manager Plugin <= 1.1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via Admin Settings

wp-google-ad-manager-plugin

Publicado: 27/01/2026

El plugin WP Google Ad Manager hasta la versión 1.1.0 presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado, que puede ser explotada p…