Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-14245

miniOrange OTP Login, Verification and SMS Notifications <= 5.5.1 - Authentication Bypass to Administrator Account Takeover via 'username_b' Parameter

miniorange-otp-verification

Publicado: 08/07/2026

La extensión miniOrange OTP Login, hasta la versión 5.5.1, presenta una vulnerabilidad crítica que permite el bypass de autenticación a cuentas de adminis…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-12406

User Frontend <= 4.3.7 - Missing Authorization to Unauthenticated Arbitrary Attachment Deletion via 'attach_id' Parameter

wp-user-frontend

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad en el plugin WP User Frontend, que permite la eliminación no autorizada de archivos adjuntos a través del parámetro …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-13450

GamiPress <= 7.9.4 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Disclosure via 'access' Parameter

gamipress

Publicado: 08/07/2026

La versión 7.9.4 de GamiPress presenta una vulnerabilidad de referencia directa a objetos inseguros, permitiendo la divulgación de información sensible si…

HIGH CVSS 7.2

PLUGIN CVE-2026-8848

Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder <= 1.22.0 - Missing Authorization to Authenticated (Editor+) Arbitrary Plugin Installation

popup-maker

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Popup Maker, que permite la instalación arbitraria de plugins por usuarios autenticados con rol…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-14342

Mail Mint <= 1.24.2 - Authenticated (Administrator+) SQL Injection via 'contact_ids' Parameter

mail-mint

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Mail Mint hasta la versión 1.24.2, que puede ser explotada por administradores autenti…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-12418

User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration <= 4.3.7 - Insecure Direct Object Reference to Unauthenticated Arbitrary Post Modification via 'wpuf_files_data' Parameter

wp-user-frontend

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad en el plugin WP User Frontend que permite la modificación arbitraria de publicaciones sin autenticación. Este fallo …

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-12433

Hydra Booking <= 1.2.1 - Authenticated (Custom+) Insecure Direct Object Reference to Sensitive Information Exposure via 'booking_id' Parameter

hydra-booking

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Hydra Booking, que permite la exposición de información sensible a través del parámetro 'b…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-13441

EventPrime <= 4.3.4.2 - Unauthenticated Stored Cross-Site Scripting via 'new_event_type_background_color' Parameter

eventprime-event-calendar-management

Publicado: 08/07/2026

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin EventPrime hasta la versión 4.3.4.2 permite la inyección de scripts maliciosos sin auten…

MEDIUM CVSS 6.5

PLUGIN CVE-2026-12428

Blocks for ACF Fields <= 1.6.2 - Missing Authorization to Authenticated (Author+) Arbitrary ACF Field Value Disclosure via 'id' Parameter

acf-field-blocks

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad en el plugin 'Blocks for ACF Fields' hasta la versión 1.6.2, que permite la divulgación arbitraria de valores de cam…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-9240

Colissimo Officiel : Méthodes de livraison pour WooCommerce <= 2.9.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Order Shipment Modification via lpc_order_affect AJAX action

colissimo-shipping-methods-for-woocommerce

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad en el plugin Colissimo para WooCommerce que permite a usuarios autenticados modificar envíos de pedidos de forma arb…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-9027

CorvusPay WooCommerce Payment Gateway <= 2.7.4 - Unauthenticated Improper Verification of Cryptographic Signature to Payment Bypass via /wp-json/corvuspay/success/ REST Endpoint

corvuspay-woocommerce-integration

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad en el plugin CorvusPay para WooCommerce que permite la omisión de la verificación de firmas criptográficas en el end…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-9028

CorvusPay WooCommerce Payment Gateway <= 2.7.4 - Missing Authorization to Unauthenticated Arbitrary Order Cancellation via 'order_number' Parameter

corvuspay-woocommerce-integration

Publicado: 08/07/2026

La integración de CorvusPay para WooCommerce presenta una vulnerabilidad que permite la cancelación arbitraria de pedidos sin autorización a través del pa…