Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.152 vulnerabilidades

wordpress

380

plugin

37677

theme

3095

MEDIUM CVSS 4.3

PLUGIN CVE-2025-32147

Easy WP Optimizer <= 1.1.0 - Missing Authorization

easy-wp-optimizer

Publicado: 04/04/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Easy WP Optimizer, que afecta a las versiones anteriores a la 1.1.0. Esta vulnerabilida…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-32258

Simple Website Logo <= 1.1 - Missing Authorization

simple-website-logo

Publicado: 04/04/2025

La vulnerabilidad identificada en el plugin 'Simple Website Logo' permite la falta de autorización, lo que puede comprometer la seguridad del sitio. Esta …

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-32236

Woocommerce Products Reorder Drag Drop Multiple Sort – Sortable, Rearrange Products Vagonic <= 1.9 - Missing Authorization

vagonic-sortable

Publicado: 04/04/2025

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin 'Woocommerce Products Reorder Drag Drop Multiple Sort – Sortable, Rearran…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-32229

Variable Inspector < 2.7.1 - Missing Authorization

variable-inspector

Publicado: 04/04/2025

La vulnerabilidad identificada en el plugin Variable Inspector, versión 2.6.3 o anterior, se relaciona con una falta de autorización que podría permitir a…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-32239

Social Share Buttons & Analytics Plugin – GetSocial.io <= 4.5 - Missing Authorization

wp-share-buttons-analytics-by-getsocial

Publicado: 04/04/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Social Share Buttons & Analytics' de GetSocial.io, que afecta a las versiones hasta la…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-32252

WP Genealogy – Your Family History Website <= 0.1.9 - Missing Authorization

wpgenealogy

Publicado: 04/04/2025

Se ha identificado una vulnerabilidad de autorización en el plugin WP Genealogy, que afecta a las versiones hasta la 0.1.9. Esta falla puede permitir a un…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-32247

AI Content Creator <= 1.2.6 - Cross-Site Request Forgery

ai-content-creator

Publicado: 04/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin AI Content Creator, que afecta a las versiones hasta la 1.2.6…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-32113

Libro de Reclamaciones y Quejas <= 0.9 - Cross-Site Request Forgery to Stored Cross-Site Scripting

libro-de-reclamaciones-y-quejas

Publicado: 04/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin 'L…

MEDIUM CVSS 6.1

PLUGIN csrf CVE-2025-32112

Sidebar Manager Light <= 1.1.8 - Cross-Site Request Forgery

sidebar-manager-light

Publicado: 04/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Sidebar Manager Light, afectando a las versiones hasta la 1.1…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-32248

SwiftXR (3D/AR/VR) Viewer <= 1.0.7 - Cross-Site Request Forgery

swiftxr-3darvr-viewer

Publicado: 04/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin SwiftXR (3D/AR/VR) Viewer, afectando a versiones hasta la 1.0…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-32161

Arkhe Blocks <= 2.27.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

arkhe-blocks

Publicado: 04/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Arkhe Blocks, que afecta a las versiones hasta la 2.27.1. Esta vulne…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-32189

BWD Elementor Addons <= 4.3.20 - Authenticated (Contributor+) Stored Cross-Site Scripting

bwd-elementor-addons

Publicado: 04/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BWD Elementor Addons, que afecta a las versiones hasta 4.3.20. Esta …