Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

PLUGIN rce CVE-2026-1235

eCommerce <= 3.15.1 - Unauthenticated PHP Object Injection

wp-e-commerce

Publicado: 21/01/2026

Se ha identificado una vulnerabilidad crítica en el plugin WP e-Commerce, que permite la inyección de objetos PHP no autenticados. Esta falla puede compro…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24565

B Accordion <= 2.0.2 - Authenticated (Contributor+) Information Exposure

b-accordion

Publicado: 21/01/2026

Se ha identificado una vulnerabilidad de exposición de información en el plugin B Accordion, que afecta a las versiones hasta la 2.0.2. Esta vulnerabilida…

HIGH CVSS 8.8

PLUGIN privesc CVE-2025-24648

Admin and Site Enhancements (ASE) <= 7.6.2.1 - Authenticated (Subscriber+) Privilege Escalation

admin-site-enhancements

Publicado: 20/01/2026

La vulnerabilidad de escalado de privilegios en el plugin Admin and Site Enhancements (ASE) permite a usuarios autenticados con rol de suscriptor elevar s…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-0690

FlatPM – Ad Manager, AdSense and Custom Code <= 3.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Custom Post Meta

flatpm-wp

Publicado: 20/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FlatPM para WordPress, afectando a las versiones hasta la 3.2.2. Est…

MEDIUM CVSS 5.4

PLUGIN CVE-2026-0548

Tutor LMS – eLearning and online course solution <= 3.9.4 - Missing Authorization to Authenticated (Subscriber+) Limited Attachment Deletion

tutor

Publicado: 20/01/2026

Se ha identificado una vulnerabilidad de eliminación de archivos en el plugin Tutor LMS para WordPress, que afecta a las versiones hasta la 3.9.4. Esta fa…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-0726

Nexter Extension – Site Enhancements Toolkit <= 4.4.6 - Unauthenticated PHP Object Injection via 'nxt_unserialize_replace'

nexter-extension

Publicado: 20/01/2026

La extensión Nexter, utilizada para mejorar sitios en WordPress, presenta una vulnerabilidad crítica de inyección de objetos PHP no autenticada en version…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-0608

Head Meta Data <= 20251118 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Meta

head-meta-data

Publicado: 20/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Head Meta Data, que afecta a las versiones anteriores a la 20260105.…

HIGH CVSS 8.8

PLUGIN CVE-2025-15347

Creator LMS – The LMS for Creators, Coaches, and Trainers <= 1.1.12 - Missing Authorization to Authenticated (Contributor+) Arbitrary Options Update

creatorlms

Publicado: 20/01/2026

Se ha identificado una vulnerabilidad crítica en el plugin Creator LMS, que permite a usuarios autenticados con rol de contribuyente o superior realizar a…

MEDIUM CVSS 5.4

PLUGIN CVE-2025-15043

The Events Calendar <= 6.15.13 - Missing Authorization to Authenticated (Subscriber+) Data Migration Control

the-events-calendar

Publicado: 20/01/2026

Se ha identificado una vulnerabilidad en el plugin The Events Calendar, que afecta a las versiones hasta 6.15.13. Esta falla permite que usuarios autentic…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-15380

NotificationX <= 3.2.0 - Unauthenticated DOM-Based Cross-Site Scripting via 'nx-preview'

notificationx

Publicado: 20/01/2026

La vulnerabilidad identificada en el plugin NotificationX, hasta la versión 3.2.0, permite la ejecución de scripts maliciosos a través de un ataque de Cro…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-0554

NotificationX <= 3.1.11 - Missing Authorization to Authenticated (Contributor+) Analytics Reset

notificationx

Publicado: 20/01/2026

La vulnerabilidad identificada en el plugin NotificationX hasta la versión 3.1.11 permite a usuarios autenticados con rol de contribuyente o superior rest…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-15521

Academy LMS – WordPress LMS Plugin for Complete eLearning Solution <= 3.5.0 - Unauthenticated Privilege Escalation via Account Takeover

academy

Publicado: 20/01/2026

Se ha identificado una vulnerabilidad crítica en el plugin Academy LMS para WordPress, que permite la escalación de privilegios no autenticada a través de…