Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24996

WPElemento Importer <= 0.6.4 - Missing Authorization

wpelemento-importer

Publicado: 24/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin WPElemento Importer, que afecta a las versiones hasta la 0.6.4. Esta falla puede permit…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24995

Latest Post Shortcode <= 14.2.0 - Missing Authorization

latest-post-shortcode

Publicado: 24/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Latest Post Shortcode' que afecta a versiones hasta la 14.2.0. Esta falla permite que …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-24542

Term Order <= 2.1.0 - Cross-Site Request Forgery

wp-term-order

Publicado: 24/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Term Order hasta la versión 2.1.0. Esta vulnerabilidad, con u…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24543

Materialis Companion <= 1.3.52 - Missing Authorization

materialis-companion

Publicado: 24/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Materialis Companion, que afecta a las versiones hasta la 1.3.52. Esta falla podría per…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24540

Integrate Google Drive <= 1.5.6 - Missing Authorization

integrate-google-drive

Publicado: 24/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Integrate Google Drive, que afecta a versiones anteriores a la 1.5.6. Este fallo puede …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-25441

LeadConnector <= 3.0.21 - Missing Authorization

leadconnector

Publicado: 23/01/2026

La versión 3.0.21 del plugin LeadConnector presenta una vulnerabilidad de autorización faltante que puede ser explotada por atacantes. Esto puede comprome…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-1257

Administrative Shortcodes <= 0.3.4 - Authenticated (Contributor+) Local File Inclusion via 'slug' Shortcode Attribute

administrative-shortcodes

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Administrative Shortcodes, afectando a versiones anteriores a la…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-14903

Simple Crypto Shortcodes <= 1.0.2 - Cross-Site Request Forgery to Plugin Settings Update

simple-crypto-shortcodes

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Simple Crypto Shortcodes, que afecta a las versiones hasta la…

HIGH CVSS 7.2

PLUGIN ssrf CVE-2026-0807

Frontis Blocks <= 1.1.6 - Unauthenticated Server-Side Request Forgery via 'url' Parameter

frontis-blocks

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Frontis Blocks, afectando a versiones hasta la 1.1.6. Esta v…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-1070

Alex User Counter <= 6.0 - Cross-Site Request Forgery to Settings Update

user-counter

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Alex User Counter hasta la versión 6.0, que permite la modifi…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-13374

Kalrav AI Agent <= 2.3.3 - Unauthenticated Arbitrary File Upload via kalrav_upload_file AJAX Action

kalrav-ai-agent

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad crítica en el plugin Kalrav AI Agent, que permite la carga no autenticada de archivos arbitrarios. Esta falla afecta…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-1076

Star Review Manager <= 1.2.2 - Cross-Site Request Forgery to Settings Update

star-review-manager

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Star Review Manager, que afecta a la versión 1.2.2 y anterior…