Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-59540

SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery <= 3.9.6 - Unauthenticated Privilege Escalation

sms-alert

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin SMS Alert para WooCommerce, que permite la escalada de privilegios sin necesidad de autenticaci…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-59543

Advanced Views – Display Custom Fields (ACF, Pods, MetaBox), Posts, CPT and Woo Products anywhere in Gutenberg, Elementor, Divi, Beaver… <= 3.8.11 - Authenticated (Subscriber+) Remote Code Execution

acf-views

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin ACF Views, afectando a versiones anteriores a la 3.8.11. Esta vulne…

HIGH CVSS 7.2

PLUGIN upload CVE-2026-65461

Really Simple CSV Importer <= 1.3 - Authenticated (Admin+) Arbitrary File Upload

really-simple-csv-importer

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Really Simple CSV Importer que permite la carga arbitraria de archivos por usuarios autenticado…

HIGH CVSS 8.1

PLUGIN CVE-2026-59542

Kali Forms — Contact Form & Drag-and-Drop Builder <= 2.4.18 - Authenticated (Subscriber+) Arbitrary File Deletion

kali-forms

Publicado: 22/07/2026

Se ha detectado una vulnerabilidad crítica en el plugin Kali Forms (versiones hasta 2.4.18) que permite la eliminación arbitraria de archivos por usuarios…

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2026-59555

Participants Database <= 2.7.8.3 - Unauthenticated Arbitrary File Deletion

participants-database

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Participants Database, que permite la eliminación arbitraria de archivos sin necesidad de auten…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-59524

Easy Digital Downloads – eCommerce Payments and Subscriptions made easy <= 3.6.7 - Missing Authorization

easy-digital-downloads

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Easy Digital Downloads, que afecta a las versiones hasta la 3.6.7. Este fallo puede per…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-65474

Ninja Tables – Easy Data Table Builder <= 5.2.10 - Unauthenticated Information Exposure

ninja-tables

Publicado: 22/07/2026

Se ha detectado una vulnerabilidad en el plugin Ninja Tables (<= 5.2.10) que permite la exposición de información sin requerir autenticación. Esta falla p…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-65458

Polylang <= 3.8.5 - Authenticated (Contributor+) Sensitive Information Exposure

polylang

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad en Polylang hasta la versión 3.8.5 que permite la exposición de información sensible a usuarios autenticados con rol…

MEDIUM CVSS 6.4

PLUGIN CVE-2026-65467

JetEngine <= 3.8.11 - Authenticated (Contributor+) Sever-Side Request Forgery

jet-engine

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin JetEngine hasta la versión 3.8.11. Esta falla permite a usua…

HIGH CVSS 7.2

PLUGIN ssrf CVE-2026-65466

JetBooking <= 4.1.2 - Authenticated (Custom+) Server-Side Request Forgery

jet-booking

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo SSRF en el plugin JetBooking hasta la versión 4.1.2, que podría permitir a un atacante autenticado realizar …

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-65463

Masteriyo LMS – LMS Course Builder, Quizzes & Certificates <= 2.3.1 - Authenticated (Subscriber+) Insecure Direct Object Reference

learning-management-system

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Masteriyo LMS, afectando a versiones hasta la 2.3.1. Esta falla permite a usuarios autenti…

HIGH CVSS 7.2

PLUGIN upload CVE-2026-65455

MapSVG – Vector maps, Image maps, Google Maps <= 8.14.0 - Authenticated (Admin+) Arbitrary File Upload

mapsvg-lite-interactive-vector-maps

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin MapSVG, que permite la carga arbitraria de archivos por parte de usuarios autenticados con priv…