Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4
PLUGIN xss CVE-2026-24528

Nova Blocks <= 2.1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

nova-blocks

Publicado: 26/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Nova Blocks, que afecta a versiones hasta la 2.1.9. Esta vulnerabili…

MEDIUM CVSS 5.3
PLUGIN CVE-2026-24525

CLP Varnish Cache <= 1.0.2 - Missing Authorization

clp-varnish-cache

Publicado: 26/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin CLP Varnish Cache, afectando a las versiones hasta la 1.0.2. Esta falla puede permitir …

MEDIUM CVSS 4.3
PLUGIN CVE-2026-25314

TOP Table Of Contents <= 1.3.31 - Missing Authorization

top-table-of-contents

Publicado: 25/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin TOP Table Of Contents, que afecta a versiones hasta la 1.3.31. Esta falla puede comprom…

MEDIUM CVSS 4.3
PLUGIN CVE-2026-25313

Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder <= 6.1.14 - Missing Authorization

fluentform

Publicado: 25/01/2026

Se ha detectado una vulnerabilidad de autorización en el plugin Fluent Forms, afectando a las versiones hasta la 6.1.14. Esta falla puede permitir accesos…

HIGH CVSS 7.5
THEME lfi CVE-2026-24531

Prowess <= 2.3 - Authenticated (Contributor+) Local File Inclusion

prowess

Publicado: 25/01/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Prowess en versiones hasta la 2.3. Esta vulnerabilidad permite a u…

MEDIUM CVSS 4.3
PLUGIN CVE-2026-24535

Automatic Featured Images from Videos <= 1.2.7 - Missing Authorization

automatic-featured-images-from-videos

Publicado: 25/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Automatic Featured Images from Videos' en versiones hasta la 1.2.7. Esta falla puede p…

MEDIUM CVSS 5.3
PLUGIN CVE-2026-25012

Bannerize Pro <= 1.11.0 - Missing Authorization

wp-bannerize-pro

Publicado: 25/01/2026

La vulnerabilidad en el plugin Bannerize Pro hasta la versión 1.11.0 permite la falta de autorización en ciertas funciones, lo que podría comprometer la s…

MEDIUM CVSS 4.3
PLUGIN CVE-2026-25011

Custom Admin Interface <= 7.41 - Missing Authorization

wp-custom-admin-interface

Publicado: 25/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Custom Admin Interface, que afecta a versiones hasta la 7.41. Esta vulnerabilidad podrí…

MEDIUM CVSS 5.3
PLUGIN CVE-2026-25010

Share This Image <= 2.09 - Missing Authorization

share-this-image

Publicado: 25/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Share This Image' en versiones anteriores a la 2.10. Esta falla puede permitir el acce…

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2026-24998

Hustle <= 7.8.9.2 - Unauthenticated Information Exposure

wordpress-popup

Publicado: 25/01/2026

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin Hustle, afectando a versiones hasta la 7.8.9.2. Esta vulner…

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2026-24536

Webpushr <= 4.38.0 - Unauthenticated Information Exposure

webpushr-web-push-notifications

Publicado: 25/01/2026

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin Webpushr, que afecta a versiones hasta la 4.38.0. La graved…

MEDIUM CVSS 4.3
PLUGIN CVE-2026-24532

SiteLock Security <= 5.0.2 - Missing Authorization

sitelock

Publicado: 25/01/2026

La vulnerabilidad en el plugin SiteLock Security, hasta la versión 5.0.2, se debe a una falta de autorización que podría permitir el acceso no autorizado …

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad