Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2026-65568

Visual Composer Website Builder <= 45.15.0 - Missing Authorization

visualcomposer

Publicado: 24/07/2026

Se ha identificado una vulnerabilidad de autorización en Visual Composer Website Builder en versiones hasta la 45.15.0, lo que podría permitir accesos no …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-65563

Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More <= 3.0.7 - Authenticated (Author+) Stored Cross-Site Scripting

themeisle-companion

Publicado: 24/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Orbit Fox, específicamente en la versión 3.0.7. Esta falla permite l…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-59553

Product Feed Manager For WooCommerce – Sell on 200+ Online Marketplaces <= 7.6.1 - Unauthenticated Stored Cross-Site Scripting

best-woocommerce-feed

Publicado: 24/07/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Product Feed Manager para WooCommerce, afectando a versiones hasta la 7…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-65562

BetterDocs – AI Documentation, Knowledge Base, Docs, Wikis, FAQ with Chatbot <= 4.6.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

betterdocs

Publicado: 24/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BetterDocs, afectando a versiones anteriores a la 4.7.0. Esta falla …

HIGH CVSS 7.2

PLUGIN ssrf CVE-2026-59552

3D Flipbook PDF Viewer & Embedder <= 1.4.2 - Unauthenticated Server-Side Request Forgery

pdf-embed-viewer

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo SSRF en el plugin PDF Embed Viewer, afectando a las versiones hasta la 1.4.2. Esta falla permite a un atacan…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-59548

Byteflows Travel & Hotel Booking <= 1.0.0 - Unauthenticated Information Exposure

byteflows-travel-hotel-booking

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de exposición no autenticada de información en el plugin Byteflows Travel & Hotel Booking, que afecta a la versión 1…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-59532

Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment <= 2.7.2 - Unauthenticated Price Maniputlation

booking-and-rental-manager-for-woocommerce

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin 'Booking and Rental Manager for WooCommerce' hasta la versión 2.7.2. Es…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-59531

Falcon – WordPress Optimizations & Tweaks <= 2.10.0 - Missing Authorization

falcon

Publicado: 23/07/2026

Se ha detectado una vulnerabilidad de autorización en el plugin Falcon para WordPress, afectando a las versiones hasta 2.10.0. Esta falla, con una severid…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-59528

ShipTime: Discount Shipping <= 1.1.1 - Authenticated (Subscriber+) Information Exposure

shiptime-discount-shipping

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad en el plugin ShipTime: Discount Shipping (versión <= 1.1.1) que permite la exposición de información a usuarios aute…

MEDIUM CVSS 4.3

PLUGIN authbypass CVE-2026-59546

WP Ghost (Hide My WP Ghost) – Security & Firewall <= 7.0.06 - Two-Factor Authentication Bypass

hide-my-wp

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de bypass de autenticación en el plugin Hide My WP Ghost (versión <= 7.0.06). Esta falla podría permitir a atacantes…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-65535

TinyMCE Templates <= 4.8.1 - Authenticated (Contributor+) Sensitive Information Exposure

tinymce-templates

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad en el plugin TinyMCE Templates, que permite la exposición de información sensible a usuarios autenticados con rol de…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-65524

Avada Custom Branding <= 1.2 - Missing Authorization

fusion-white-label-branding

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Avada Custom Branding, que puede permitir a usuarios no autorizados acceder a funciones…