Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-24537

WP Accessibility Helper (WAH) <= 0.6.6 - Cross-Site Request Forgery

wp-accessibility-helper

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Accessibility Helper, afectando a versiones hasta 0.6.6. E…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2026-24552

Create <= 2.5.3 - Authenticated (Contributor+) SQL Injection

mediavine-create

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Mediavine Create hasta la versión 2.5.3, que permite a usuarios autenticados con rol d…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-27377

QuickCal <= 1.0.16 - Missing Authorization

quickcal

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin QuickCal en versiones hasta 1.0.16. Esta falla puede permitir el acceso no autorizado, …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-65479

Reviewer <= 3.14.2 - Missing Authorization

reviewer

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Reviewer, afectando a versiones anteriores a 3.14.2. Esta falla puede comprometer la se…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-65478

ListingPro Plugin <= 2.9.10 - Missing Authorization

listingpro-plugin

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad en el plugin ListingPro (hasta la versión 2.9.10) relacionada con la falta de autorización. Esta debilidad puede per…

MEDIUM CVSS 5.3

THEME CVE-2026-65476

Civi - Job Board & Freelance Marketplace WordPress Theme <= 2.2.4 - Missing Authorization

civi

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de autorización faltante en el tema Civi - Job Board & Freelance Marketplace para WordPress, que afecta a las versio…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-61954

PayU CommercePro Plugin <= 3.8.9 - Missing Authorization

payu-india

Publicado: 22/07/2026

El plugin PayU CommercePro hasta la versión 3.8.9 presenta una vulnerabilidad de autorización insuficiente, permitiendo la ejecución remota de código. Est…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-65473

Virtue/Ascend/Pinnacle Toolkit <= 4.9.12 - Authenticated (Contributor+) Stored Cross-Site Scripting

virtue-toolkit

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Virtue/Ascend/Pinnacle Toolkit, afectando versiones hasta la 4.9.12.…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-65472

Kit (formerly ConvertKit) – Email Newsletter, Email Marketing, Membership, Subscribers and Landing Pages <= 3.3.5 - Missing Authorization

convertkit

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin ConvertKit (hasta la versión 3.3.5), que podría permitir accesos no autorizado…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-65469

AWP Classifieds <= 4.4.7 - Missing Authorization

another-wordpress-classifieds-plugin

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad en el plugin AWP Classifieds, versiones hasta 4.4.7, que permite la falta de autorización en ciertas acciones. Esto …

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-65460

افزونه پرداخت امن زرین‌پال برای ووکامرس (ZarinPal for WooCommerce) <= 5.1.0 - Cross-Site Request Forgery

zarinpal-woocommerce-payment-gateway

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin ZarinPal para WooCommerce, afectando a versiones hasta la 5.1…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-65457

ЮKassa для WooCommerce <= 2.16.1 - Missing Authorization

yookassa

Publicado: 22/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Yookassa para WooCommerce, que afecta a versiones hasta 2.16.1. Esta debilidad podría p…