Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-57815

Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.55.0.2 - Unauthenticated Arbitrary File Download

forminator

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Forminator, que permite la descarga arbitraria de archivos sin necesidad de autenticación. Esta…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-57698

Abandoned Cart Recovery for WooCommerce <= 1.1.12 - Missing Authorization

woo-abandoned-cart-recovery

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Abandoned Cart Recovery para WooCommerce, afectando a versiones has…

HIGH CVSS 7.2

THEME xss CVE-2026-57397

Coaching <= 3.9.2 - Unauthenticated Stored Cross-Site Scripting

coaching

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticada en el tema Coaching hasta la versión 3.9.2. Esta falla de alta sev…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-57393

PDF Builder for WooCommerce. Create invoices,packing slips and more <= 2.0.8 - Authenticated (Subscriber+) Sensitive Information Exposure

woo-pdf-invoice-builder

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad en el plugin Woo PDF Invoice Builder, que permite la exposición de información sensible a usuarios autenticados con …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57396

Free Gifts for WooCommerce <= 13.1.0 - Unauthenticated Stored Cross-Site Scripting

free-gifts-for-woocommerce

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Free Gifts for WooCommerce, afectando a versiones hasta la 13.1.0. E…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-57697

ProfileGrid – User Profiles, Groups and Communities <= 5.9.9.6 - Unauthenticated Privilege Escalation via Password Reset

profilegrid-user-profiles-groups-and-communities

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin ProfileGrid, que permite la escalación de privilegios sin necesidad de autenticación. Esta fall…

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2026-57413

Instant AI Image Generator – Create & Import Images <= 2.1.4 - Authenticated (Subscriber+) Server-Side Request Forgery

ai-image

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Instant AI Image Generator, afectando a versiones hasta la 2…

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-57410

MailerPress – Newsletter, email marketing & AI automation <= 2.0.2 - Authenticated (Contributor+) Privilege Escalation

mailerpress

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin MailerPress, afectando a versiones hasta la 2.0.2. Esta brecha permite a usu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-57384

WishList Member X <= 3.32.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting

wishlist-member

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WishList Member en versiones hasta la 3.32.0. Este fallo permite a u…

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2026-57407

PDF Generator for WordPress <= 1.6.2 - Authenticated (Subscriber+) Server-side Request Forgery

pdf-generator-for-wp

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo SSRF en el plugin PDF Generator for WordPress, afectando a versiones hasta la 1.6.2. Esta falla puede permit…

HIGH CVSS 8.1

PLUGIN CVE-2026-57401

SureDash – Community, Courses & Member Dashboard <= 1.8.0 - Authenticated (SureDash User+) Arbitrary File Deletion

suredash

Publicado: 08/07/2026

La vulnerabilidad en el plugin SureDash (versiones <= 1.8.0) permite la eliminación arbitraria de archivos por usuarios autenticados, lo que puede comprom…

HIGH CVSS 8.1

PLUGIN CVE-2026-57389

Groundhogg — CRM, Newsletters, and Marketing Automation <= 4.4.1 - Authenticated (Sales Representative+) Arbitrary File Deletion

groundhogg

Publicado: 08/07/2026

Se ha detectado una vulnerabilidad crítica en el plugin Groundhogg, que permite la eliminación arbitraria de archivos por parte de usuarios autenticados c…