Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.152 vulnerabilidades

wordpress

380

plugin

37677

theme

3095

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-32667

Doppler Forms <= 2.5.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

doppler-form

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede dar lugar a Cross-Site Scripting (XSS) en el plugin Doppler Form…

HIGH CVSS 8.8

PLUGIN lfi CVE-2025-32585

Shop Products Filter <= 1.2 - Authenticated (Subscriber+) Local File Inclusion

trusty-woo-products-filter

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Shop Products Filter, que afecta a versiones hasta la 1.2. Esta …

MEDIUM CVSS 6.1

PLUGIN redirect CVE-2025-32694

Ultimate WP Mail <= 1.3.9 - Open Redirect

ultimate-wp-mail

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad de redirección abierta en el plugin Ultimate WP Mail, afectando a versiones anteriores a la 1.3.9. Esta falla puede …

CRITICAL CVSS 9.8

PLUGIN lfi CVE-2025-32519

IDonate <= 2.1.9 - Unauthenticated Local File Inclusion

idonate

Publicado: 09/04/2025

La vulnerabilidad crítica en el plugin IDonate, que afecta a versiones hasta la 2.1.9, permite la inclusión local de archivos sin autenticación, lo que pu…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-32679

User Registration Using Contact Form 7 <= 2.4 - Cross-Site Request Forgery

user-registration-using-contact-form-7

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'User Registration Using Contact Form 7' en versiones hasta l…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-32542

Eazy Plugin Manager <= 4.3.0 - Missing Authorization

plugins-on-steroids

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Eazy Plugin Manager, que afecta a las versiones hasta la 4.3.0. Esta falla puede permit…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-31008

YouTube Embed <= 5.3.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

youtube-embed

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin YouTube Embed en versiones hasta la 5.3.1, que permite a administrad…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-32597

WordPress Events Calendar Plugin – connectDaily <= 1.5.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting

connect-daily-web-calendar

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos en el plugin WordPress Even…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-3100

WP Project Manager – Task, team, and project management plugin featuring kanban board and gantt charts <= 2.6.22 - Authenticated (Subscriber+) Stored Cross-Site Scripting via SVG File Upload

wedevs-project-manager

Publicado: 08/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Project Manager, afectando a versiones anteriores a la 2.6.23. Es…

HIGH CVSS 7.2

PLUGIN upload CVE-2025-32206

Processing Projects <= 1.0.2 - Authenticated (Shop Manager+) Arbitrary File Upload

processing-projects

Publicado: 08/04/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Processing Projects' que permite la carga arbitraria de archivos por parte de usuarios autenti…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-32240

Site Notify <= 1.0 - Missing Authorization

site-notify

Publicado: 08/04/2025

La vulnerabilidad identificada en el plugin Site Notify, en versiones hasta la 1.0, se relaciona con la falta de autorización adecuada. Este fallo permite…

HIGH CVSS 8.8

PLUGIN privesc CVE-2025-31524

WP User Profiles <= 2.6.2 - Authenticated (Subscriber+) Privilege Escalation

wp-user-profiles

Publicado: 08/04/2025

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin WP User Profiles, que afecta a las versiones hasta la 2.6.2. Esta vulnerabil…