Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

THEME authbypass CVE-2026-6801

Context Blog <= 1.3.5 - Unauthenticated Sensitive Information Exposure via 'postID' Parameter

context-blog

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad en el tema Context Blog (<= 1.3.5) que permite la exposición no autenticada de información sensible a través del par…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2025-5017

Catalyst Connect Zoho CRM Client Portal <= 2.2.0 - Authenticated (Administrator+) SQL Injection via uid Parameter

catalyst-connect-client-portal

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Catalyst Connect para Zoho CRM, afectando a versiones hasta la 2.2.0. Esta falla permi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1382

fresh Podcaster <= 1.0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'freshpodcaster' Shortcode Attributes

fresh-podcaster

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Fresh Podcaster, que afecta a las versiones hasta la 1.0.7. Esta falla permite la inyección…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-12103

Wallet for WooCommerce <= 1.6.4 - Missing Authorization to Authenticated (Subscriber+) User/Email Enumeration via terawallet_export_user_search AJAX Action

woo-wallet

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad en el plugin Woo Wallet (versión 1.6.4) que permite la enumeración de usuarios a través de una acción AJAX. Este fal…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-10865

Cost Calculator Builder <= 4.0.11 - Unauthenticated Sensitive Information Exposure of Payment Gateway Secret Keys

cost-calculator-builder

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad en el plugin Cost Calculator Builder hasta la versión 4.0.11, que permite la exposición no autenticada de claves sec…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-15010

bbp style pack <= 6.4.5 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Topic Form Additional Fields

bbp-style-pack

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BBP Style Pack en versiones hasta la 6.4.5. Este fallo permite a usu…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-9017

NEX-Forms <= 9.2.2 - Missing Authorization to Unauthenticated Arbitrary Form Entry Modification via nf_send_nf_email AJAX Action

nex-forms-express-wp-form-builder

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin NEX-Forms hasta la versión 9.2.2, permitiendo modificaciones no autoriza…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-9282

W3 Total Cache <= 2.9.4 - Unauthenticated Arbitrary File Read via 'f_array[]' Parameter

w3-total-cache

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin W3 Total Cache que permite la lectura arbitraria de archivos sin autenticación. Esta falla podr…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-1359

Genolve – AI image AI video generation <= 5.0.5 - Authenticated (Contributor+) Incorrect Authorization to Privilege Escalation via theopt

genolve-toolkit

Publicado: 10/07/2026

La extensión Genolve Toolkit presenta una vulnerabilidad de escalación de privilegios que permite a usuarios autenticados con rol de contribuyente acceder…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-12761

miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.7.0 - Unauthenticated Authentication Bypass to Administrator Account Takeover via Profile Completion OTP Flow

miniorange-login-openid

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin miniOrange Social Login y Register, que permite el bypass de autenticación y la toma de control…

MEDIUM CVSS 6.5

PLUGIN CVE-2026-11426

UnderConstructionPage PRO <= 5.76 - Authenticated (Subscriber+) Arbitrary File Read via template_thumbnail Parameter

under-construction-page

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad en el plugin UnderConstructionPage PRO, que permite la lectura arbitraria de archivos a través del parámetro templat…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-13756

WP Grid Builder <= 2.3.3 - Authenticated (Subscriber+) Privilege Escalation via 'key' Parameter

wp-grid-builder

Publicado: 10/07/2026

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin WP Grid Builder, afectando a versiones hasta la 2.3.3. Esta falla permite a …