Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.152 vulnerabilidades

wordpress

380

plugin

37677

theme

3095

HIGH CVSS 8.8

PLUGIN CVE-2025-3417

Embedder 1.3 - 1.3.5 - Authenticated (Subscriber+) Arbitrary Options Update

embedder

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad crítica en el plugin Embedder, que afecta a las versiones 1.3 a 1.3.5. Esta falla permite a usuarios autenticados co…

MEDIUM CVSS 6.5

PLUGIN rce CVE-2025-2719

Swatchly – WooCommerce Variation Swatches for Products (product attributes: Image swatch, Color swatches, Label swatches) 1.2.8 - 1.4.0 - Missing Authorization to Authenticated (Subscriber+) Limited Options Update

swatchly

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin Swatchly para WooCommerce, que afecta a las versiones 1.2.8 a 1.4.0. Esta…

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2025-32633

Database Toolset <= 1.8.4 - Unauthenticated Arbitrary File Deletion

database-toolset

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad crítica en el plugin Database Toolset, que permite la eliminación arbitraria de archivos sin necesidad de autenticac…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2025-32671

Print Science Designer <= 1.3.155 - Unauthenticated Arbitrary File Download

print-science-designer

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad crítica en el plugin Print Science Designer, que permite la descarga no autenticada de archivos de forma arbitraria.…

HIGH CVSS 7.2

PLUGIN upload CVE-2025-31002

Squeeze <= 1.6 - Authenticated (Admin+) Arbitrary File Upload

squeeze

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad crítica en el plugin Squeeze, que permite la carga arbitraria de archivos por parte de administradores. Esta falla a…

LOW CVSS 2.7

PLUGIN CVE-2025-31003

Squeeze <= 1.6 - Authenticated (Admin+) Full Path Disclosure

squeeze

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad de divulgación de ruta completa en el plugin Squeeze hasta la versión 1.6, que afecta a usuarios autenticados con pr…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-31012

Age Gate <= 3.5.4 - Missing Authorization

age-gate

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Age Gate, que afecta a las versiones hasta la 3.5.4. Esta falla permite a los atacantes…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-31042

Sandwich Adsense <= 4.0.2 - Missing Authorization

firsth3tagadsense

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Sandwich Adsense, que afecta a las versiones anteriores a la 4.0.2. Esta vulnerabilidad…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-26888

WooCommerce Multilingual & Multicurrency <= 5.3.8 - Missing Authorization

woocommerce-multilingual

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin WooCommerce Multilingual & Multicurrency, afectando a versiones hasta la …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-31377

Woo Product Feed For Marketing Channels <= 1.9.0 - Missing Authorization

woocommerce-to-google-merchant-center

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Woo Product Feed For Marketing Channels' en versiones hasta la 1.9.0. Esta falla puede…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-32476

Advanced Tag Lists <= 1.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting

advanced-tag-list

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Ad…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-31404

AF Tell a Friend <= 1.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting

af-tell-a-friend

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts en el plugin AF Tell a Friend en versi…