Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-15513

Float Payment Gateway <= 1.1.9 - Improper Authorization to Unauthenticated Order Status Manipulation

float-gateway

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Float Payment Gateway, que afecta a las versiones anteriores a la 1.1.10…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-15475

PayHere Payment Gateway Plugin for WooCommerce <= 2.3.9 - Missing Authorization to Unauthenticated Order Status Modification

payhere-payment-gateway

Publicado: 13/01/2026

El plugin PayHere Payment Gateway para WooCommerce presenta una vulnerabilidad de tipo RCE que permite la modificación no autorizada del estado de pedidos…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-15283

Name Directory <= 1.30.3 - Unauthenticated Stored Cross-Site Scripting via Multiple Parameters

name-directory

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Name Directory, que afecta a las versiones hasta la 1.30.3. Esta fal…

MEDIUM CVSS 5.4

PLUGIN disclosure CVE-2025-14854

WP-CRM System – Manage Clients and Projects <= 3.4.5 - Missing Authorization to Authenticated (Subscriber+) CRM Data Exposure and Task Modification

wp-crm-system

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad en el plugin WP-CRM System, que permite la exposición de datos y modificación de tareas para usuarios autenticados c…

MEDIUM CVSS 5.5

PLUGIN ssrf CVE-2026-24360

Seriously Simple Podcasting <= 3.14.1 - Authenticated (Editor+) Server-Side Request Forgery

seriously-simple-podcasting

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Seriously Simple Podcasting, que afecta a las versiones hast…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2025-69001

FluentForm <= 6.1.11 - Unauthenticated Arbitrary Shortcode Execution

fluentform

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad de ejecución arbitraria de shortcodes en el plugin FluentForm, que afecta a las versiones hasta la 6.1.11. Esta vuln…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-24608

Laurent Core <= 2.4.1 - Authenticated (Contributor+) Local File Inclusion

laurent-core

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Laurent Core, que afecta a las versiones hasta la 2.4.1. Esta vu…

HIGH CVSS 7.5

THEME lfi CVE-2026-24609

Laurent <= 3.1 - Authenticated (Contributor+) Local File Inclusion

laurent

Publicado: 13/01/2026

La vulnerabilidad de inclusión de archivos locales (LFI) en el tema Laurent, hasta la versión 3.1, permite a usuarios autenticados con rol de colaborador …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-0717

LottieFiles – Lottie block for Gutenberg <= 3.0.0 - Unauthenticated Sensitive Information Exposure

lottiefiles

Publicado: 13/01/2026

La vulnerabilidad en el plugin LottieFiles para Gutenberg, hasta la versión 3.0.0, permite la exposición no autenticada de información sensible. Se clasif…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-22332

Tutor LMS Pro <= 3.9.6 - Unauthenticated SQL Injection

tutor-pro

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad crítica en el plugin Tutor LMS Pro, que permite la inyección SQL no autenticada en versiones hasta la 3.8.3. Esta fa…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-24606

Bayarcash WooCommerce <= 4.3.12 - Missing Authorization

bayarcash-wc

Publicado: 13/01/2026

La vulnerabilidad en el plugin Bayarcash para WooCommerce, presente en versiones hasta la 4.3.12, permite la ejecución remota de código debido a una autor…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-15512

Aplazo Payment Gateway <= 1.4.3 - Missing Authorization to Unauthenticated Order Status Manipulation

aplazo-payment-gateway

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Aplazo Payment Gateway, que afecta a las versiones anteriores a la 1.4.3…