Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24534

Booter <= 1.5.7 - Missing Authorization

booter-bots-crawlers-manager

Publicado: 25/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Booter hasta la versión 1.5.7. Esta falla puede permitir a usuarios no autorizados acce…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-25432

Omnipress <= 1.6.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

omnipress

Publicado: 25/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Omnipress en versiones anteriores a la 1.6.7. Esta vulnerabilidad pe…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-0862

Save as PDF Plugin by PDFCrowd <= 4.5.5 - Reflected Cross-Site Scripting via options

save-as-pdf-by-pdfcrowd

Publicado: 24/01/2026

El plugin 'Save as PDF by PDFCrowd' hasta la versión 4.5.5 presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Esta falla puede ser …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-0593

WP Go Maps (formerly WP Google Maps) <= 10.0.04 - Missing Authorization to Authenticated (Subscriber+) Map Engine Setting Modification

wp-google-maps

Publicado: 24/01/2026

Se ha identificado una vulnerabilidad de tipo medio en el plugin WP Go Maps, que permite la modificación de la configuración del motor de mapas para usuar…

MEDIUM CVSS 4.3

PLUGIN authbypass CVE-2025-6461

CubeWP – All-in-One Dynamic Content Framework <= 1.1.27 - Unauthenticated Post Disclosure in class-cubewp-search-ajax-hooks.php

cubewp-framework

Publicado: 24/01/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin CubeWP – All-in-One Dynamic Content Framework, que permite la divulgaci…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-24538

Omnipress <= 1.6.7 - Authenticated (Contributor+) Local File Inclusion

omnipress

Publicado: 24/01/2026

Se ha identificado una vulnerabilidad crítica en el plugin Omnipress, que permite la inclusión de archivos locales para usuarios autenticados con rol de c…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-24541

Download After Email <= 2.1.9 - Missing Authorization

download-after-email

Publicado: 24/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Download After Email' en versiones hasta la 2.1.9. Esta falla podría permitir accesos …

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-24390

Kentha Elementor Widgets < 3.1 - Authenticated (Contributor+) Local File Inclusion

kentha-elementor

Publicado: 24/01/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Kentha Elementor Widgets, que afecta a versiones anteriores a la…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-24539

Protección de datos – RGPD <= 0.68 - Missing Authorization

proteccion-datos-rgpd

Publicado: 24/01/2026

La vulnerabilidad identificada en el plugin 'Protección de datos – RGPD' permite la falta de autorización en ciertas operaciones, lo que podría compromete…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-24379

Job Portal <= 2.4.3 - Authenticated (Subscriber+) Insecure Direct Object Reference

wp-job-portal

Publicado: 24/01/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Job Portal, que afecta a las versiones hasta la 2.4.3. Esta falla permite a usuarios auten…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24544

HD Quiz <= 2.0.9 - Missing Authorization

hd-quiz

Publicado: 24/01/2026

Se ha identificado una vulnerabilidad de tipo 'falta de autorización' en el plugin HD Quiz, que afecta a las versiones hasta la 2.0.9. Esta falla puede pe…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-24997

Wired Impact Volunteer Management <= 2.8 - Missing Authorization

wired-impact-volunteer-management

Publicado: 24/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Wired Impact Volunteer Management' en versiones hasta la 2.8. Esta falla puede permiti…