Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

THEME CVE-2026-25459

Sober <= 3.5.12 - Missing Authorization

sober

Publicado: 18/01/2026

La vulnerabilidad identificada en el tema Sober, hasta la versión 3.5.12, se relaciona con la falta de autorización adecuada. Esta debilidad puede permiti…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-25463

Wpresidence Core <= 5.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

wpresidence-core

Publicado: 17/01/2026

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Wpresidence Core, que afecta a las versiones hasta la 5.4.0. Este fallo p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-24355

Houzez Theme - Functionality <= 4.2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

houzez-theme-functionality

Publicado: 17/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin de funcionalidad del tema Houzez, afectando a versiones hasta la 4.2…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-69300

Premium Addons for Elementor <= 4.11.63 - Missing Authorization to Authenticated (Subscriber+) Settings Update

premium-addons-for-elementor

Publicado: 17/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Premium Addons for Elementor, que afecta a las versiones hasta la 4.11.63. Esta falla p…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-24982

Spectra <= 2.19.17 - Missing Authorization

ultimate-addons-for-gutenberg

Publicado: 17/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Ultimate Addons for Gutenberg (Spectra) que afecta a las versiones hasta la 2.19.17. Es…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-24589

Cargus <= 1.5.8 - Unauthenticated Information Exposure

cargus

Publicado: 17/01/2026

La vulnerabilidad identificada en el plugin Cargus, hasta la versión 1.5.8, permite la exposición no autenticada de información, lo que puede comprometer …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-25005

Frontend File Manager Plugin <= 23.5 - Unauthenticated Insecure Direct Object Reference

nmedia-user-file-uploader

Publicado: 16/01/2026

Se ha identificado una vulnerabilidad de tipo 'Insecure Direct Object Reference' en el plugin NMedia User File Uploader, que afecta a versiones hasta la 2…

MEDIUM CVSS 6.5

PLUGIN CVE-2026-25003

Client Portal – Private user pages and login <= 1.2.1 - Missing Authorization

client-portal

Publicado: 16/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Client Portal, que permite el acceso no autorizado a páginas privadas de usuarios. Esto…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-14075

WP Hotel Booking <= 2.2.7 - Unauthenticated Sensitive Information Exposure via 'email' Parameter

wp-hotel-booking

Publicado: 16/01/2026

Se ha identificado una vulnerabilidad en el plugin WP Hotel Booking, que permite la exposición no autenticada de información sensible a través del parámet…

MEDIUM CVSS 6.5

PLUGIN rce CVE-2025-14450

Wallet System for WooCommerce <= 2.7.2 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Wallet Balance Manipulation

wallet-system-for-woocommerce

Publicado: 16/01/2026

Se ha identificado una vulnerabilidad en el plugin 'Wallet System for WooCommerce' que permite a usuarios autenticados con rol de Suscriptor o superior ma…

MEDIUM CVSS 5.8

PLUGIN authbypass CVE-2025-12718

Quick Contact Form <= 8.2.6 - Unauthenticated Open Mail Relay

quick-contact-form

Publicado: 16/01/2026

La vulnerabilidad identificada en el plugin Quick Contact Form, hasta la versión 8.2.6, permite un relay de correo abierto sin autenticación. Esta falla p…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-14632

Filr – Secure document library <= 1.2.11 - Authenticated (Administrator+) Stored Cross-Site Scripting via HTML Upload

filr-protection

Publicado: 16/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Filr – Secure document library, que afecta a las versione…