Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.054 vulnerabilidades

wordpress

378

plugin

35773

theme

2903

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-25429

Nexa Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE <= 1.1.1 - Unauthenticated PHP Object Injection

nexa-blocks

Publicado: 18/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin Nexa Blocks para WordPress, que permite la inyección de objetos PHP no autenticados. Esta falla…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-25317

Print Invoice & Delivery Notes for WooCommerce <= 5.9.0 - Missing Authorization

woocommerce-delivery-notes

Publicado: 18/03/2026

Se ha identificado una vulnerabilidad en el plugin 'Print Invoice & Delivery Notes for WooCommerce' que permite la ejecución remota de código. Esta falla …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-25013

Phox Hosting <= 2.0.8 - Reflected Cross-Site Scripting

phox-host

Publicado: 18/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Phox Hosting, que afecta a las versiones hasta la 2.0.8. Esta vulner…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24362

Ultimate Post Kit Addons for Elementor <= 4.0.21 - Missing Authorization

ultimate-post-kit

Publicado: 18/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Ultimate Post Kit Addons para Elementor, que afecta a versiones anteriores a la 4.0.22.…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-25430

Integration for Mailchimp and Contact Form 7, WPForms, Elementor, Ninja Forms <= 1.2.2 - Missing Authorization

cf7-mailchimp

Publicado: 18/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Integration for Mailchimp and Contact Form 7, WPForms, Elementor, Ninja Forms' en vers…

MEDIUM CVSS 6.1

THEME xss CVE-2026-25442

Kentha <= 4.7.2 - Reflected Cross-Site Scripting

kentha

Publicado: 18/03/2026

La vulnerabilidad de Cross-Site Scripting (XSS) reflejada en el tema Kentha hasta la versión 4.7.2 permite a un atacante inyectar scripts maliciosos. Esta…

HIGH CVSS 7.5

PLUGIN rce CVE-2026-25443

Fraud Prevention For WooCommerce and EDD <= 2.3.3 - Missing Authorization to Unauthenticated Arbitrary Content Deletion

woo-blocker-lite-prevent-fake-orders-and-blacklist-fraud-customers

Publicado: 18/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Fraud Prevention For WooCommerce and EDD' que permite la eliminación arbitraria de contenido p…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-32565

Contextual Related Posts < 4.2.2 - Missing Authorization

contextual-related-posts

Publicado: 18/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Contextual Related Posts' en versiones anteriores a 4.2.2. Esta falla puede permitir a…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2026-24989

SUMO Affiliates Pro < 11.4.0 - Unauthenticated PHP Object Injection

affs

Publicado: 18/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin SUMO Affiliates Pro, que permite la inyección de objetos PHP sin autenticación. Esta falla afec…

HIGH CVSS 7.5

PLUGIN CVE-2026-25445

Wishlist Member <= 3.29.0 - Authenticated (Subscriber+) PHP Object Injection

wishlist-member-x

Publicado: 18/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin Wishlist Member, que afecta a las versiones anteriores a la 3.29.0. Esta vulnerabilidad permite…

HIGH CVSS 8.8

PLUGIN upload CVE-2026-25446

Wishlist Member <= 3.29.0 - Authenticated (Subscriber+) Arbitrary File Upload

wishlist-member-x

Publicado: 18/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin Wishlist Member, que permite la carga arbitraria de archivos por usuarios autenticados con rol …

HIGH CVSS 8.8

PLUGIN rce CVE-2026-25447

Widget Wrangler <= 2.3.9 - Authenticated (Author+) Remote Code Execution

widget-wrangler

Publicado: 18/03/2026

Se ha identificado una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin Widget Wrangler, que afecta a la versión 2.3.9 y anteriores…