Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-59526

MapSVG <= 8.14.0 - Unauthenticated SQL Injection

mapsvg

Publicado: 23/07/2026

La versión 8.14.0 del plugin MapSVG presenta una vulnerabilidad de inyección SQL no autenticada, lo que permite a atacantes remotos ejecutar consultas mal…

MEDIUM CVSS 5.3

THEME CVE-2026-65500

Manual - Documentation, Knowledge Base & Education WordPress <= 7.5.4 - Missing Authorization

manual

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de autorización en el componente Manual de WordPress hasta la versión 7.5.4. Esta falla, catalogada con una severida…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-59539

Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction <= 3.0.7 - Insecure Direct Object Reference

paid-member-subscriptions

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de referencia de objeto inseguro (IDOR) en el plugin Paid Membership Subscriptions, afectando a versiones anteriores…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-59529

Ebook Store <= 6.19 - Unauthenticated Information Exposure

ebook-store

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad en el plugin Ebook Store (versiones <= 6.19) que permite la exposición no autenticada de información. Esta situación…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-65521

WP Social Ninja – Embed Social Feeds, User Reviews & Chat Widgets <= 4.3.0 - Unauthenticated Information Exposure

wp-social-reviews

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad en el plugin WP Social Ninja (versiones <= 4.3.0) que permite la exposición no autenticada de información. Esto pued…

HIGH CVSS 7.2

PLUGIN ssrf CVE-2026-65516

PeproDev Ultimate Invoice <= 2.2.6 - Unauthenticated Server-Side Request Forgery

pepro-ultimate-invoice

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin PeproDev Ultimate Invoice, afectando a versiones anteriores …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-27372

PeproDev Ultimate Invoice <= 2.2.6 - Unauthenticated Information Exposure

pepro-ultimate-invoice

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo 'bypass de autenticación' en el plugin PeproDev Ultimate Invoice, versiones hasta 2.2.6. Esta falla permite …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-65495

Dokan Pro <= 5.0.3 - Missing Authorization

dokan-pro

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin Dokan Pro hasta la versión 5.0.3. Esta debilidad puede comprometer la segurida…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-65494

Dokan Pro <= 5.0.2 - Authenticated (Subscriber+) SQL Injection

dokan-pro

Publicado: 23/07/2026

La vulnerabilidad de inyección SQL en Dokan Pro hasta la versión 5.0.2 permite a usuarios autenticados con rol de suscriptor acceder a datos sensibles. Es…

HIGH CVSS 7.5

PLUGIN CVE-2026-65493

Dokan Pro <= 5.0.2 - Authenticated (Subscriber+) PHP Object Injection

dokan-pro

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Dokan Pro (versiones hasta 5.0.2) que permite la inyección de objetos PHP. Este fallo puede ser…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-65492

Dokan Pro <= 5.0.0 - Unauthenticated Stored Cross-Site Scripting

dokan-pro

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Dokan Pro hasta la versión 5.0.0, permitiendo la ejecución de script…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-59537

Sender – Newsletter, SMS and Email Marketing Automation for WooCommerce <= 2.10.22 - Authenticated (Administrator+) SQL Injection

sender-net-automated-emails

Publicado: 23/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Sender para WooCommerce, que afecta a versiones hasta la 2.10.22. Esta vulnerabilidad,…