Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-13152

Custom Fields Account Registration For WooCommerce <= 1.3 - Unauthenticated Privilege Escalation

custom-fields-account-registration-for-woocommerce

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Custom Fields Account Registration For WooCommerce' que permite la escalada de privilegios sin…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-13597

QRcode Login for WeChat <= 1.3 - Unauthenticated Privilege Escalation via Account Takeover

qrcode-login-for-weixin

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin QRcode Login for WeChat, que permite la escalada de privilegios no autenticada. Esta falla pued…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-13714

Realtyna Organic IDX plugin + WPL Real Estate <= 5.2.0 - Unauthenticated Arbitrary File Upload

real-estate-listing-realtyna-wpl

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Realtyna Organic IDX para WordPress, que permite la carga arbitraria de archivos sin autenticac…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-14235

Download Manager <= 3.3.61 - Missing Authorization

downloadmanager

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad de tipo 'falta de autorización' en el plugin Download Manager, afectando a versiones hasta la 3.3.61. Este fallo, co…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2026-14289

FacturaONE <= 5.36 - Unauthenticated Remote Code Execution

wp-facturaone

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin FacturaONE, afectando a versiones hasta la 5.36. Esta falla…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-13332

Masteriyo LMS <= 2.3.0 - Missing Authorization to Unauthenticated User Session Termination

learning-management-system

Publicado: 06/07/2026

La versión 2.3.0 de Masteriyo LMS presenta una vulnerabilidad de tipo bypass de autorización que permite la terminación de sesiones de usuarios no autenti…

MEDIUM CVSS 5.8

PLUGIN redirect CVE-2026-14236

Contact Form 7 – PayPal & Stripe Add-on <= 2.4 - Open Redirect

contact-form-7-paypal-add-on

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad de redirección en el complemento Contact Form 7 – PayPal & Stripe Add-on, afectando versiones hasta la 2.4. Esta fal…

HIGH CVSS 7.5

PLUGIN rce CVE-2025-15662

Printcart Web to Print Product Designer for WooCommerce <= 2.5.2 - Unauthenticated Arbitrary File Read

printcart-integration

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin Printcart Web to Print Product Designer para WooCommerce, que permite la lectura no autenticada…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-10082

Advanced Ads – Ad Manager & AdSense <= 2.0.22 - Authenticated (Contributor+) Stored Cross-Site Scripting

advanced-ads

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Advanced Ads, que afecta a versiones hasta la 2.0.22. La explotación de este fal…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-12982

Document Gallery <= 5.1.0 - Reflected Cross-Site Scripting

document-gallery

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Document Gallery hasta la versión 5.1.0. Esta falla puede ser explot…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-14190

Sina Extension for Elementor <= 3.10.1 - Reflected Cross-Site Scripting

sina-extension-for-elementor

Publicado: 06/07/2026

La extensión Sina para Elementor presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) en versiones hasta 3.10.1. Esta falla puede ser explotada …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-14203

Smart Manager <= 8.91.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

smart-manager-for-wp-e-commerce

Publicado: 06/07/2026

Se ha detectado una vulnerabilidad de tipo XSS almacenado en el plugin Smart Manager para WP E-commerce, afectando a versiones hasta la 8.91.0. Este fallo…