Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-13250

Solace Extra <= 1.5.3 - Missing Authorization to Unauthenticated Arbitrary Content Deletion via delete_previously_imported AJAX Action

solace-extra

Publicado: 10/07/2026

La extensión Solace Extra hasta la versión 1.5.3 presenta una vulnerabilidad de bypass de autorización que permite la eliminación arbitraria de contenido …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-7559

Affilia <= 3.3.3 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Status Modification

affiliaa-affiliate-program-with-mlm

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad en el plugin Affilia (hasta la versión 3.3.3) que permite a usuarios autenticados (nivel Suscriptor o superior) modi…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-6803

AI Chatbot & Workflow Automation by AIWU <= 1.4.12 - Missing Authorization to Unauthenticated Arbitrary Data Deletion via AJAX Actions 'removeGroup' and 'clear'

ai-copilot-content-generator

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad en el plugin AI Chatbot & Workflow Automation que permite la eliminación arbitraria de datos sin autorización para u…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-6804

AI Chatbot & Workflow Automation by AIWU <= 1.4.12 - Missing Authorization to Unauthenticated Arbitrary Modification via 'publishTasks' and 'unpublishTasks' AJAX Actions

ai-copilot-content-generator

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad en el plugin AI Chatbot & Workflow Automation que permite modificaciones arbitrarias sin autenticación a través de a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13968

Starboard Suite Reservation Calendars <= 3.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

starboard-suite-reservation-calendars

Publicado: 10/07/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Starboard Suite Reservation Calendars, que afecta a las versiones hasta…

HIGH CVSS 8.8

PLUGIN upload CVE-2026-2354

Swiss Toolkit For WP <= 1.4.6 - Authenticated (Author+) Arbitrary File Upload via upload_extension_files()

swiss-toolkit-for-wp

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Swiss Toolkit For WP, que permite la carga arbitraria de archivos a través de la función upload…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-3552

SurfLink < 2.6.0 - Missing Authorization to Authenticated (Subscriber+) 410 Gone URL Import via 'surfl_import_410' AJAX Action

surflink

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad en el plugin SurfLink, que permite la importación no autorizada de URLs mediante la acción AJAX 'surfl_import_410'. …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15097

Themify Builder <= 7.7.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'height_slider' Slider Module Field

themify-builder

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Themify Builder, afectando a versiones hasta la 7.7.6. Esta falla permite la inyección de s…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15096

Themify Builder <= 7.7.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Map Module 'b_width_map' Field

themify-builder

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Themify Builder, afectando a versiones hasta la 7.7.6. Esta falla pe…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-1832

ThriveDesk <= 2.1.7 - Missing Authorization to Authenticated (Subscriber+) Cache Deletion

thrivedesk

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad en el plugin ThriveDesk (versiones <= 2.1.7) que permite a usuarios autenticados con rol de suscriptor y superiores …

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-7655

SureCart <= 4.2.3 - Unauthenticated Linked WordPress Account Takeover via Forged customer.updated Webhook

surecart

Publicado: 10/07/2026

Una vulnerabilidad crítica en SureCart permite la toma de control de cuentas de WordPress sin autenticación mediante un webhook manipulado. Este fallo pue…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-13378

Form Vibes <= 1.5.2 - Unauthenticated Stored Cross-Site Scripting via Contact Form 7 Form Field

form-vibes

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Form Vibes hasta la versión 1.5.2. Esta falla permite la ejecución d…