Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.8

PLUGIN csrf CVE-2026-4275

Divi Torque Lite <= 4.2.3 - Cross-Site Request Forgery to Arbitrary Plugin Installation via 'install_plugin' REST Endpoint

addons-for-divi

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo CSRF en el plugin Divi Torque Lite, que permite la instalación arbitraria de plugins a través del endpoint R…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-9235

DHL eCommerce (Benelux) for WooCommerce <= 2.2.3 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Shipping Label Creation and Deletion via dhlpwc_label_create and dhlpwc_label_delete AJAX Actions

dhlpwc

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad en el plugin DHL eCommerce para WooCommerce, que permite a usuarios autenticados (nivel Subscriber+) crear y elimina…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-4298

DSGVO All in one for WP <= 4.9 - Missing Authorization to Authenticated (Subscriber+) Settings Reset

dsgvo-all-in-one-for-wp

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad en el plugin DSGVO All in One para WordPress, que permite a usuarios autenticados (nivel Subscriber y superior) rein…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-9021

Easy Invoice <= 2.1.19 - Unauthenticated Arbitrary Quote Accept/Decline and Invoice Creation via easy_invoice_accept_quote / easy_invoice_decline_quote AJAX Actions

easy-invoice

Publicado: 08/07/2026

La extensión Easy Invoice presenta una vulnerabilidad de bypass de autenticación que permite la creación y gestión de facturas sin necesidad de autenticac…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-9237

Employee, Leave and Recruitment Management System <= 1.2.2 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Job Deletion via crewhrm_singleJobAction AJAX Action

hr-management

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad en el plugin HR Management que permite la eliminación arbitraria de empleos por usuarios autenticados con rol de sus…

HIGH CVSS 7.1

PLUGIN CVE-2026-14372

Bit Form <= 3.1.1 - Authenticated (Subscriber+) Arbitrary File Deletion via '_old' Parameter

bit-form

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Bit Form, que permite la eliminación arbitraria de archivos a través del parámetro '_old' para …

HIGH CVSS 7.2

PLUGIN xss CVE-2026-9253

WP Cost Estimation & Payment Forms Builder (E&P Forms) <= 10.5.97 - Unauthenticated Stored Cross-Site Scripting via 'customerInfos' Parameter

wp-estimation-form

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Cost Estimation & Payment Forms Builder, afectando a versiones ha…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-9253

WP Cost Estimation & Payment Forms Builder (E&P Forms) <= 10.5.97 - Unauthenticated Stored Cross-Site Scripting via 'customerInfos' Parameter

lfb-premium

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Cost Estimation & Payment Forms Builder, que afecta a versiones h…

MEDIUM CVSS 4.7

PLUGIN csrf CVE-2026-12002

Smash Balloon Social Photo Feed – Easy Social Feeds Plugin <= 6.11.1 - Cross-Site Request Forgery to oEmbed Access Token Overwrite via 'sbi_access_token' Parameter

instagram-feed

Publicado: 08/07/2026

Se ha identificado una vulnerabilidad de tipo CSRF en el plugin Smash Balloon Social Photo Feed, que permite la sobrescritura del token de acceso oEmbed. …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-13605

Photo Swipe <= 4.1.1.1 - Authenticated (Author+) Stored Cross-Site Scripting

photo-swipe

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Photo Swipe hasta la versión 4.1.1.1. Este fallo permite a usuarios …

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-13692

PayU CommercePro < 3.9.0 - Missing Authorization

payu-india

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin PayU CommercePro hasta la versión 3.8.9. Este fallo de autorización…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-14926

FluentCart <= 1.3.0 - Missing Authorization to Authenticated (Subscriber+) Subscription Payment Tampering

fluent-cart

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad en FluentCart, versiones hasta 1.3.0, que permite la manipulación de pagos de suscripción por usuarios autenticados …