Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57369

Themify Builder <= 7.7.4 - Unauthenticated Stored Cross-Site Scripting

themify-builder

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Themify Builder, afectando a versiones hasta la 7.7.4. Esta falla pe…

HIGH CVSS 8.8

PLUGIN rce CVE-2026-14158

Widget Logic Visual <= 1.52 - Authenticated (Subscriber+) Remote Code Execution via 'nwlv[cod-tag]' Parameter

widget-logic-visual

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin Widget Logic Visual, que afecta a las versiones hasta la 1.…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-14244

Jssor Slider by jssor.com <= 3.1.24 - Unauthenticated Arbitrary File Read via 'url' Parameter

jssor-slider

Publicado: 07/07/2026

La extensión Jssor Slider presenta una vulnerabilidad crítica que permite la lectura arbitraria de archivos sin la necesidad de autenticación. Esto puede …

HIGH CVSS 8.8

PLUGIN privesc CVE-2026-14482

多说社会化评论框 <= 1.2 - Unauthenticated Privilege Escalation via api.php 'option'/'value' Parameters

duoshuo

Publicado: 07/07/2026

El plugin Duoshuo presenta una grave vulnerabilidad de escalación de privilegios que permite a usuarios no autenticados manipular parámetros a través de a…

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2026-14487

Simple Coherent Form <= 2.4.13 - Unauthenticated Arbitrary File Deletion via 'id' Parameter

simple-coherent-form

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Simple Coherent Form, que permite la eliminación arbitraria de archivos a través del parámetro …

HIGH CVSS 7.5

PLUGIN privesc CVE-2026-9842

Backstage <= 1.4.2 - Unauthenticated Privilege Escalation via Permissive Demo Role Capabilities

backstage

Publicado: 07/07/2026

La versión 1.4.2 del plugin Backstage presenta una vulnerabilidad crítica que permite la escalación de privilegios sin autenticación. Esto puede compromet…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-9701

Eventer <= 4.4.2 - Insecure Password Reset Mechanism to Unauthenticated Privilege Escalation

eventer

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Eventer, que permite la escalación de privilegios a través de un mecanismo de restablecimiento …

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-9700

Eventer <= 4.4.2 - Unauthenticated SQL Injection via 'code' Parameter

eventer

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Eventer, afectando a versiones anteriores a 4.4.2. Esta falla de alta s…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-14500

Bulk Order Update for WooCommerce <= 1.6 - Unauthenticated Arbitrary File Read via 'csv_url' Parameter

bulk-order-update-for-woocommerce

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad en el plugin Bulk Order Update para WooCommerce que permite la lectura no autenticada de archivos a través del parám…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-9731

Wp Js Detect <= 1.0.9 - Cross-Site Request Forgery to Plugin Settings Update

wp-js-detect

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP JS Detect, que afecta a versiones hasta la 1.0.9. Esta fal…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-10570

Sympl Repeater for ACF and Elementor <= 2.3 - Authenticated (Author+) Stored Cross-Site Scripting via ACF Repeater Field Values

acf-repeater-for-elementor

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Sympl Repeater for ACF and Elementor' en versiones hasta la 2.3. Es…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-12097

User Management <= 1.2 - Missing Authorization to Unauthenticated Plugin Settings Modification

user-management

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad en el plugin User Management, que permite la modificación de configuraciones sin la autorización adecuada. Esto pued…