Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-13247

Logo Slider <= 5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'lgx_tooltip_position' Parameter

logo-slider-wp

Publicado: 09/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Logo Slider WP, afectando a versiones hasta la 5.5. Esta falla permite la ejecuc…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-13039

Eventin 4.0.26 - 4.1.15 - Missing Authorization to Unauthenticated Payment Bypass via REST API

wp-event-solution

Publicado: 09/07/2026

Se ha identificado una vulnerabilidad de bypass de autenticación en el plugin Eventin, que permite a usuarios no autenticados realizar pagos a través de l…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-14300

miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) < 7.8.0 - Unauthenticated Privilege Escalation via Account Takeover

miniorange-login-openid

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin miniOrange Social Login y Register, que permite la escalación de privilegios a través de un tak…

CRITICAL CVSS 9.8

THEME rce CVE-2026-13423

Streamit <= 4.5.0 - Unauthenticated Remote Code Execution

streamit

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad crítica de ejecución remota de código (RCE) en el tema Streamit, hasta la versión 4.5.0. Esta falla permite a atacan…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-11974

Media folder Addon <= 4.1.6 - Unauthenticated Arbitrary File Read

wp-media-folder-addon

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad crítica en el complemento WP Media Folder Addon, que permite la lectura arbitraria de archivos sin autenticación. Es…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-11351

ShinyStat Analytics 1.0.12 - 1.0.17 - Unauthenticated Information Exposure

shinystat-analytics

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad en las versiones 1.0.12 a 1.0.17 del plugin ShinyStat Analytics, que permite la exposición no autenticada de informa…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-13690

UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP < 1.2.67 - Two-Factor Authentication Bypass

userswp

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin UsersWP, que afecta a versiones anteriores a la 1.2.67. Esta falla pued…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-14234

WOLF - WordPress Posts Bulk Editor and Manager <= 1.0.0 - Unauthenticated Stored Cross-Site Scripting

bulk-editor

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WOLF - WordPress Posts Bulk Editor y Manager, que afecta a versiones…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-57390

Extra Product Options Builder for WooCommerce <= 1.2.167 - Missing Authorization

additional-product-fields-for-woocommerce

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin Extra Product Options Builder para WooCommerce, que podría permitir la ejecuci…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-57404

Booking and Rental Manager <= 2.6.9 - Missing Authorization

booking-and-rental-manager-for-woocommerce

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Booking and Rental Manager para WooCommerce, que afecta a versiones anteriores a la 2.7…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-57421

CRM Perks Forms <= 1.1.7 - Reflected Cross-Site Scripting

crm-perks-forms

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CRM Perks Forms, afectando a versiones hasta la 1.1.7. Esta falla pu…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-57768

Houzez Login Register <= 3.3.3 - Unauthenticated Privilege Escalation

houzez-login-register

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad crítica de escalada de privilegios en el plugin Houzez Login Register hasta la versión 3.3.3. Esta falla permite a u…