Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN CVE-2026-6101

AMP for WP <= 1.1.12 - Authenticated (Author+) Arbitrary File Write via Role-Based Access Configuration with Local Font Upload

accelerated-mobile-pages

Publicado: 06/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin AMP for WP, que permite la escritura arbitraria de archivos a través de una configuración de ac…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-59519

FormLayer <= 1.0.6 - Unauthenticated Information Exposure

formlayer

Publicado: 05/07/2026

Se ha identificado una vulnerabilidad en el plugin FormLayer, que permite la exposición no autenticada de información. Esta falla, clasificada como de sev…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-59511

Exclusive Addons for Elementor <= 2.7.9.9 - Unauthenticated Information Exposure

exclusive-addons-for-elementor

Publicado: 05/07/2026

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin Exclusive Addons para Elementor, afectando versiones hasta …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-59520

CrawlWP SEO – Instant Search Engine Indexing & SEO Performance Monitor <= 3.0.16 - Cross-Site Request Forgery

mihdan-index-now

Publicado: 05/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin CrawlWP SEO, afectando a versiones hasta la 3.0.16. Esta fall…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-12497

ProfilePress <= 4.16.17 - Unauthenticated Privilege Escalation

wp-user-avatar

Publicado: 03/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin ProfilePress (versiones <= 4.16.17) que permite la escalación de privilegios sin necesidad de a…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-12981

CAFEHAUS API <= 1.0.0 - Unauthenticated Privilege Escalation via Password Reset

cafe-api

Publicado: 03/07/2026

Se ha identificado una vulnerabilidad crítica en el plugin CAFEHAUS API que permite la escalada de privilegios sin necesidad de autenticación. Este fallo …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-12688

ProfileGrid <= 5.9.9.6 - Unauthenticated Payment Bypass

profilegrid-user-profiles-groups-and-communities

Publicado: 03/07/2026

Se ha identificado una vulnerabilidad en el plugin ProfileGrid (versiones <= 5.9.9.6) que permite el bypass de pagos sin autenticación. Esta situación pue…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-14603

WowOptin <= 1.4.37 - Missing Authorization to Unauthenticated Opt-In Deactivation

optin

Publicado: 03/07/2026

La vulnerabilidad en el plugin WowOptin (versión <= 1.4.37) permite la desactivación no autorizada de la funcionalidad de opt-in, lo que puede comprometer…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-12689

ProfileGrid <= 5.9.9.6 - Missing Authorization

profilegrid-user-profiles-groups-and-communities

Publicado: 03/07/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin ProfileGrid, que afecta a las versiones hasta la 5.9.9.6. Esta falla puede per…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-12690

ProfileGrid <= 5.9.9.6 - Missing Authorization

profilegrid-user-profiles-groups-and-communities

Publicado: 03/07/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin ProfileGrid, afectando a versiones hasta 5.9.9.6. Esta falla puede permitir ac…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-12877

Software Issue Manager <= 5.0.0 - Unauthenticated SQL Injection

software-issue-manager

Publicado: 03/07/2026

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Software Issue Manager en versiones hasta la 5.0.0. Este fallo permite a ataca…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-14291

Security Ninja (Premium) <= 5.289 - 2-Factor Authentication Bypass

security-ninja-premium

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de bypass de autenticación en el plugin Security Ninja Premium, afectando a versiones hasta la 5.289. Esta falla per…