Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

PLUGIN rce CVE-2026-3688

WCFM - WooCommerce Multivendor Membership <= 2.11.10 - Insecure Direct Object Reference to Limited Privilege Escalation via User Role Overwrite

wc-multivendor-membership

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin WCFM - WooCommerce Multivendor Membership que permite la escalación de privilegios a través de …

HIGH CVSS 7.5

PLUGIN authbypass CVE-2026-5356

LatePoint - Calendar Booking Plugin for Appointments and Events <= 5.4.0 - Unauthenticated Stripe PaymentIntent Amount-Binding Bypass

latepoint

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de bypass de autenticación en el plugin LatePoint, afectando a versiones hasta la 5.4.0. Este fallo permite a atacan…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-6459

Essential Addons for Elementor <= 6.6.2 - Authenticated (Author+) Stored Cross-Site Scripting via Event Calendar Widget Popup

essential-addons-for-elementor-lite

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Essential Addons para Elementor en versiones hasta la 6.6.2. Esta fa…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-6820

VikBooking Hotel Booking Engine & PMS <= 1.8.8 - Unauthenticated Stored Cross-Site Scripting via Booking Form Email Field

vikbooking

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin VikBooking, afectando a versiones anteriores a la 1.8.9. Esta falla …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-5459

User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration <= 4.3.1 - Unauthenticated Insecure Direct Object Reference to Arbitrary User Subscription Overwrite

wp-user-frontend

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad en el plugin WP User Frontend hasta la versión 4.3.1, que permite la sobreescritura de suscripciones de usuario sin …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-6740

Nexter Blocks <= 4.7.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'commentIcon' Block Attribute

the-plus-addons-for-block-editor

Publicado: 07/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Nexter Blocks, afectando a las versiones hasta la 4.7.4. Esta falla …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-14568

User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration < 4.3.8 - Missing Authorization to Unauthenticated Media Attachment Deletion

wp-user-frontend

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad en el plugin WP User Frontend que permite la eliminación no autorizada de archivos multimedia por usuarios no autent…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-14820

Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker < 11.1.3 - Unauthenticated User Enumeration

quiz-master-next

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad en el plugin Quiz and Survey Master (QSM) que permite la enumeración de usuarios no autenticados. Esta falla de tipo…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57733

tagDiv Cloud Library <= 3.9.5 - Unauthenticated Stored Cross-Site Scripting

td-cloud-library

Publicado: 06/07/2026

La versión 3.9.5 de tagDiv Cloud Library presenta una vulnerabilidad de tipo XSS almacenado no autenticado, con una severidad alta. Esta falla puede compr…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-12394

MemberGlut <= 1.1.4 - Unauthenticated Privilege Escalation

memberglut

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin MemberGlut, que permite la escalada de privilegios sin autenticación. Esta falla puede comprome…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-12493

Clover Payment Gateway by Zaytech for WooCommerce <= 1.3.5 - Unauthenticated Payment Bypass

woo-clover-gateway-by-zaytech

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad en el plugin Clover Payment Gateway by Zaytech para WooCommerce que permite el bypass de pagos no autenticados. Esta…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2026-9830

BookingPress Pro <= 5.7.2 - Missing Authorization Unauthenticated Information Exposure

bookingpress-appointment-booking-pro

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad en BookingPress Pro (versiones <= 5.7.2) que permite la exposición de información sin la debida autorización. Esto p…