Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5

PLUGIN rce CVE-2026-22334

Woocommerce Book Price <= 1.3 - Authenticated (Subscriber++) Arbitrary File Download

woo-book-price

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad de tipo RCE en el plugin Woocommerce Book Price, que permite la descarga arbitraria de archivos para usuarios autent…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-69101

Workreap Core <= 3.4.0 - Authentication Bypass

workreap_core

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad crítica en el plugin Workreap Core, que permite el bypass de autenticación en versiones anteriores a la 3.4.0. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-0916

Livemesh Addons for WPBakery Page Builder <= 3.9.4 - Authenticated (Editor+) Stored Cross-Site Scripting

addons-for-visual-composer

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Livemesh Addons para WPBakery Page Builder, que afecta a las version…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24595

Zoho CRM Lead Magnet <= 1.8.1.9 - Missing Authorization

zoho-crm-forms

Publicado: 15/01/2026

La vulnerabilidad identificada en el plugin Zoho CRM Lead Magnet, en versiones anteriores a 1.8.1.7, se relaciona con una falta de autorización. Esta debi…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24598

Multilanguage by BestWebSoft <= 1.5.2 - Missing Authorization

multilanguage

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Multilanguage by BestWebSoft, afectando a versiones hasta la 1.5.2. Esta falla puede pe…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-24361

LearnPress – Course Review <= 4.1.9 - Authenticated (Learnpress student+) Stored Cross-Site Scripting

learnpress-course-review

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin LearnPress – Course Review, que afecta a versiones anteriores a la 4…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24388

WPMasterToolKit <= 2.14.0 - Missing Authorization

wpmastertoolkit

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin WPMasterToolKit, que afecta a las versiones hasta la 2.14.0. Esta falla puede permitir …

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-0942

Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit <= 5.1.5 - Missing Authorization to Unauthenticated Rede Order Logs Deletion

woo-rede

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad en el plugin 'Rede Itaú for WooCommerce' que permite la eliminación no autorizada de registros de pedidos por usuari…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-68034

CleverReach® WP <= 1.5.21 - Unauthenticated SQL Injection

cleverreach-wp

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin CleverReach® WP, que afecta a las versiones hasta la 1.5.21. Esta vulne…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2025-68007

Event Espresso 4 Decaf <= 5.0.37.decaf - Missing Authorization to Unauthenticated Settings Change

event-espresso-decaf

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Event Espresso 4 Decaf, que permite cambios en configuraciones sin la ne…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2025-68015

Event Tickets with Ticket Scanner <= 2.8.5 - Unauthenticated Remote Code Execution

event-tickets-with-ticket-scanner

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad crítica de ejecución remota de código en el plugin 'Event Tickets with Ticket Scanner' en versiones hasta la 2.8.5. …

Base de datos de vulnerabilidades

Woocommerce Book Price <= 1.3 - Authenticated (Subscriber++) Arbitrary File Download

Workreap Core <= 3.4.0 - Authentication Bypass

Related Posts by Taxonomy <= 2.7.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'related_posts_by_tax' Shortcode

Livemesh Addons for WPBakery Page Builder <= 3.9.4 - Authenticated (Editor+) Stored Cross-Site Scripting

Zoho CRM Lead Magnet <= 1.8.1.9 - Missing Authorization

Multilanguage by BestWebSoft <= 1.5.2 - Missing Authorization

LearnPress – Course Review <= 4.1.9 - Authenticated (Learnpress student+) Stored Cross-Site Scripting

WPMasterToolKit <= 2.14.0 - Missing Authorization

Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit <= 5.1.5 - Missing Authorization to Unauthenticated Rede Order Logs Deletion

CleverReach® WP <= 1.5.21 - Unauthenticated SQL Injection

Event Espresso 4 Decaf <= 5.0.37.decaf - Missing Authorization to Unauthenticated Settings Change

Event Tickets with Ticket Scanner <= 2.8.5 - Unauthenticated Remote Code Execution