Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.8

PLUGIN CVE-2026-15962

Fluent Forms Pro Add On Pack <= 6.2.6 - Authenticated (Subscriber+) PHP Object Injection to Arbitrary User Password Change via User Meta Field

fluentformpro

Publicado: 25/07/2026

Se ha identificado una vulnerabilidad crítica en Fluent Forms Pro (versiones <= 6.2.6) que permite a usuarios autenticados cambiar contraseñas de otros us…

MEDIUM CVSS 4.9

PLUGIN CVE-2025-15673

Import and export users and customers < 2.4.3 - Authenticated (Admin+) Arbitrary File Read

import-users-from-csv-with-meta

Publicado: 24/07/2026

Se ha identificado una vulnerabilidad de lectura arbitraria en el plugin 'Import and export users and customers' en versiones anteriores a 2.4.3. Esta fal…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-65561

miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.8.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

miniorange-login-openid

Publicado: 24/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin miniOrange Social Login y Register, afectando a versiones hasta la 7…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-65564

MapPress – Google Maps, OpenStreetMap & Leaflet <= 2.97.6 - Unauthenticated Information Exposure

mappress-google-maps-for-wordpress

Publicado: 24/07/2026

Se ha identificado una vulnerabilidad en el plugin MapPress – Google Maps, OpenStreetMap & Leaflet, que permite la exposición no autenticada de informació…

HIGH CVSS 7.2

PLUGIN ssrf CVE-2026-65558

AffiliateX – Amazon Affiliate Plugin, Product Boxes, Comparison Tables & Affiliate Link Tracking <= 2.3.5 - Unauthenticated Server-Side Request Forgery

affiliatex

Publicado: 24/07/2026

Se ha identificado una vulnerabilidad de tipo SSRF en el plugin AffiliateX, afectando a las versiones hasta la 2.3.5. Esta falla puede permitir a un ataca…

MEDIUM CVSS 6.5

PLUGIN rce CVE-2026-14955

Checkout Field Editor for WooCommerce (Pro) <= 3.7.7 - Authenticated (Subscriber+) Path Traversal to Arbitrary File Read via 'thwcfe_legacy_file' Parameter

woocommerce-checkout-field-editor-pro

Publicado: 24/07/2026

Se ha identificado una vulnerabilidad en el plugin WooCommerce Checkout Field Editor Pro, que permite la lectura no autorizada de archivos a través del pa…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15425

Yoast SEO <= 28.0 - Authenticated (Author+) Stored Cross-Site Scripting via Post Slug (post_name)

wordpress-seo

Publicado: 24/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Yoast SEO hasta la versión 28.0. Esta falla permite a usuarios auten…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-10818

WPForms Pro <= 1.10.1.1 - Unauthenticated Arbitrary File Write via Chunked Upload Init/Finalize Ordering

wpforms

Publicado: 24/07/2026

Se ha identificado una vulnerabilidad crítica en WPForms Pro, que permite la escritura arbitraria de archivos sin autenticación. Esta falla podría comprom…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-59557

Events Made Easy <= 3.1.3 - Missing Authorization

events-made-easy

Publicado: 24/07/2026

Se ha detectado una vulnerabilidad de autorización en el plugin Events Made Easy en versiones hasta la 3.1.3. Esta falla permite a usuarios no autorizados…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-59556

Dynamic Pricing With Discount Rules for WooCommerce <= 4.5.11 - Unauthenticated Stored Cross-Site Scripting

aco-woo-dynamic-pricing

Publicado: 24/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Dynamic Pricing With Discount Rules para WooCommerce, afectando a ve…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-65557

Abandoned Cart Lite for WooCommerce <= 6.8.0 - Authenticated (Shop manager+) Stored Cross-Site Scripting

woocommerce-abandoned-cart

Publicado: 24/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin 'Abandoned Cart Lite for WooCommerce' en versiones hasta la 6.8.0. Esta falla pe…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-65567

Event Tickets and Registration <= 5.29.0.1 - Missing Authorization

event-tickets

Publicado: 24/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Event Tickets y Registration hasta la versión 5.29.0.1. Este fallo podría permitir el a…