Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

THEME xss CVE-2026-65480

TheGem <= 5.11.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

thegem

Publicado: 22/07/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema TheGem, afectando a versiones hasta la 5.11.1. Esta falla permite a ataca…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-59541

WP BASE Booking of Appointments, Services and Events <= 6.3.1 - Authenticated (Subscriber+) Privilege Escalation

wp-base-booking-of-appointments-services-and-events

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin WP BASE Booking of Appointments, Services and Events, que permite la escalación de privilegios …

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-59544

Thrive Quiz Builder <= 10.9.3.0 - Unauthenticated PHP Object Injection

thrive-quiz-builder

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP en Thrive Quiz Builder, que afecta a las versiones hasta la 10.9.3.0. Este fallo de tipo…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-65477

Tonda Core <= 2.1.2 - Authenticated (Contributor+) Local File Inclusion

tonda-core

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Tonda Core hasta la versión 2.1.2. Este fallo de alta severidad …

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-65505

Ultimate Store Kit – Addon For WooCommerce, EDD and Elementor <= 3.0.5 - Unauthenticated Information Exposure

ultimate-store-kit

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin Ultimate Store Kit para WooCommerce, EDD y Elementor. Esta …

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-65501

Shiptastic for WooCommerce <= 5.1.0 - Unauthenticated Insecure Direct Object Reference

shiptastic-for-woocommerce

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de referencia insegura de objeto no autenticada en el plugin Shiptastic para WooCommerce, que afecta a versiones has…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-59554

Ziina <= 1.2.21 - Missing Authorization

ziina

Publicado: 22/07/2026

El plugin Ziina hasta la versión 1.2.21 presenta una vulnerabilidad de falta de autorización que puede ser explotada por usuarios no autenticados. Esta si…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-65498

Complianz – GDPR/CCPA Cookie Consent <= 7.5.1 - Unauthenticated Information Exposure

complianz-gdpr

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad en el plugin Complianz – GDPR/CCPA hasta la versión 7.5.1, que permite la exposición no autenticada de información s…

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2026-65496

Complianz – GDPR/CCPA Cookie Consent <= 7.5.1 - Authenticated (Author+) Server-Side Request Forgery

complianz-gdpr

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Complianz – GDPR/CCPA hasta la versión 7.5.1. Esta falla per…

HIGH CVSS 7.2

PLUGIN upload CVE-2026-27064

Mailster - Email Newsletter Plugin for WordPress <= 4.1.17 - Authenticated (Editor+) Arbitrary File Upload

mailster

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Mailster para WordPress, permitiendo la carga arbitraria de archivos por usuarios autenticados …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-59545

miniOrange Discord Integration <= 2.2.4 - Missing Authorization

miniorange-discord-integration

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin miniOrange Discord Integration, que afecta a las versiones hasta la 2.2.4. Esta falla p…

MEDIUM CVSS 6.4

PLUGIN CVE-2026-24639

Photo Block – A Modern Image Block With Lightbox and Caption Support <= 1.7.1 - Authenticated (Author+) Sever-Side Request Forgery

photo-block

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Photo Block, afectando a versiones hasta la 1.7.1. Esta fall…