Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-22335

WooCommerce Frontend Manager – Ultimate < 6.7.7 - Authenticated (Subscriber+) SQL Injection

wc-frontend-manager-ultimate

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WooCommerce Frontend Manager – Ultimate, afectando a versiones anteriores a la 6.7.7. …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-24599

NextMove Lite <= 2.23.0 - Unauthenticated Insecure Direct Object Reference

woo-thank-you-page-nextmove-lite

Publicado: 15/01/2026

La vulnerabilidad identificada en el plugin NextMove Lite, hasta la versión 2.23.0, permite la referencia insegura de objetos sin autenticación. Esto podr…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-24596

Alma <= 5.16.1 - Missing Authorization

alma-gateway-for-woocommerce

Publicado: 14/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Alma Gateway para WooCommerce, afectando a versiones hasta la 5.16.1. Este fallo, catal…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-12166

Simply Schedule Appointments <= 1.6.9.9 - Unauthenticated SQL Injection via `order` and `append_where_sql` Parameters

simply-schedule-appointments

Publicado: 14/01/2026

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Simply Schedule Appointments, que afecta a las versiones hasta la 1.6.9.9. Est…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2025-14448

WP-Members Membership Plugin <= 3.5.4.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Multiple Checkbox and Multiple Select User Profile Fields

wp-members

Publicado: 14/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-Members hasta la versión 3.5.4.3. Este fallo permite a usuarios a…

LOW CVSS 3.7

PLUGIN authbypass CVE-2025-14457

Drag and Drop Multiple File Upload for Contact Form 7 <= 1.3.9.2 - Missing Authorization to Unauthenticated File Deletion

drag-and-drop-multiple-file-upload-contact-form-7

Publicado: 14/01/2026

Se ha identificado una vulnerabilidad de omisión de autorización en el plugin 'Drag and Drop Multiple File Upload for Contact Form 7' en versiones hasta l…

MEDIUM CVSS 4.3

THEME CVE-2025-10915

Dreamer Blog <= 1.2 - Missing Authorization

dreamer-blog

Publicado: 14/01/2026

La vulnerabilidad en el tema Dreamer Blog, presente en versiones anteriores a la 1.2, se relaciona con la falta de autorización adecuada. Esta debilidad p…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-23550

Modular DS <= 2.5.1 - Unauthenticated Privilege Escalation

modular-connector

Publicado: 14/01/2026

Se ha identificado una vulnerabilidad crítica en el plugin Modular DS, que permite la escalada de privilegios no autenticados. Esta falla afecta a las ver…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-24600

Penci Review <= 3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

penci-review

Publicado: 14/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Penci Review, que afecta a las versiones hasta la 3.5. Esta vulnerab…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-24601

Penci Pay Writer <= 1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

penci-pay-writer

Publicado: 14/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Penci Pay Writer, que afecta a las versiones hasta la 1.5. Este fall…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-24602

Raptive Ads <= 3.10.0 - Missing Authorization

adthrive-ads

Publicado: 14/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Raptive Ads, que afecta a las versiones anteriores a la 3.10.0. Esta falla puede permit…

Base de datos de vulnerabilidades

WooCommerce Frontend Manager – Ultimate < 6.7.7 - Authenticated (Subscriber+) SQL Injection

NextMove Lite <= 2.23.0 - Unauthenticated Insecure Direct Object Reference

Related Posts Thumbnails Plugin for WordPress <= 4.3.2 - Cross-Site Request Forgery

Alma <= 5.16.1 - Missing Authorization

Simply Schedule Appointments <= 1.6.9.9 - Unauthenticated SQL Injection via `order` and `append_where_sql` Parameters

WP-Members Membership Plugin <= 3.5.4.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Multiple Checkbox and Multiple Select User Profile Fields

Drag and Drop Multiple File Upload for Contact Form 7 <= 1.3.9.2 - Missing Authorization to Unauthenticated File Deletion

Dreamer Blog <= 1.2 - Missing Authorization

Modular DS <= 2.5.1 - Unauthenticated Privilege Escalation

Penci Review <= 3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

Penci Pay Writer <= 1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

Raptive Ads <= 3.10.0 - Missing Authorization