Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN CVE-2026-15025

Uncanny Automator <= 7.3.2 - Missing Authorization to Authenticated (Subscriber+) Sensitive Integration Metadata Disclosure via Multiple AJAX Endpoints

uncanny-automator

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad en el plugin Uncanny Automator, que permite la divulgación no autorizada de metadatos sensibles a través de múltiple…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-16774

WPBot <= 8.5.9 - Missing Authorization to Unauthenticated Email Relay via wpcs_send_email AJAX Action

chatbot

Publicado: 27/07/2026

La vulnerabilidad en WPBot (hasta la versión 8.5.9) permite el envío no autorizado de correos electrónicos a través de la acción AJAX wpcs_send_email. Est…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-13440

StoreGrowth: Smart Sales Booster for WooCommerce | BOGO, Upsells, Direct Checkout, Quick View, Side Cart <= 2.1.0 - Unauthenticated Stored Cross-Site Scripting via 'message_popup' Parameter

storegrowth-sales-booster

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en la versión 2.1.0 del plugin StoreGrowth: Smart Sales Booster para WooCommerce.…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-16773

WPBot <= 8.5.9 - Unauthenticated Sensitive Information Exposure in 'wpbot_send_email_transcript' AJAX Action

chatbot

Publicado: 27/07/2026

Se ha detectado una vulnerabilidad en el plugin WPBot (hasta la versión 8.5.9) que permite la exposición no autenticada de información sensible a través d…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-15411

StoreGrowth: Smart Sales Booster for WooCommerce | BOGO, Upsells, Direct Checkout, Quick View, Side Cart <= 2.1.0 - Missing Authorization to Unauthenticated Options Update via create_popup AJAX Action

storegrowth-sales-booster

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin StoreGrowth: Smart Sales Booster para WooCommerce, que afecta a las…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-15444

Tutor LMS <= 4.0.1 - Authenticated (Administrator+) SQL Injection via 'coupon_code' Parameter

tutor

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Tutor LMS hasta la versión 4.0.1, que permite a administradores autenticados explotar …

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-13110

StoreGrowth: Smart Sales Booster for WooCommerce | BOGO, Upsells, Direct Checkout, Quick View, Side Cart <= 2.1.0 - Missing Authorization to Unauthenticated Arbitrary Plugin Settings Modification via bogo_category_msg_create AJAX Action

storegrowth-sales-booster

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad en el plugin StoreGrowth: Smart Sales Booster para WooCommerce que permite a usuarios no autenticados modificar conf…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15016

Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions <= 3.8.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting

paid-memberships-pro

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Paid Memberships Pro, que afecta a las versiones hasta la 3.8.1. Este fallo pued…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-15304

Plugin Organizer <= 10.2.4 - Authenticated (Subscriber+) SQL Injection

plugin-organizer

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Plugin Organizer, que afecta a versiones hasta la 10.2.4. Esta vulnerabilidad permite …

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-15992

WP Password Policy <= 3.7.1 - Authenticated (Subscriber+) Privilege Escalation

password-requirements

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin WP Password Policy, que permite la escalación de privilegios para usuarios autenticados con rol…

MEDIUM CVSS 4.1

PLUGIN ssrf CVE-2026-4912

Media Cleaner: Clean your WordPress! <= 7.0.3 - Authenticated (Administrator+) Server-Side Request Forgery

media-cleaner

Publicado: 27/07/2026

La extensión Media Cleaner presenta una vulnerabilidad de tipo SSRF en versiones hasta 7.0.3, que puede ser explotada por administradores autenticados. Es…

MEDIUM CVSS 4.9

PLUGIN CVE-2026-5114

SpeedyCache <= 1.3.8 - Authenticated (Administrator+) Arbitrary File Read

speedycache

Publicado: 27/07/2026

Se ha identificado una vulnerabilidad en el plugin SpeedyCache (versiones <= 1.3.8) que permite a administradores autenticados realizar lecturas arbitrari…