Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.152 vulnerabilidades

wordpress

380

plugin

37677

theme

3095

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-32190

Musician's Pack for Elementor <= 1.8.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

music-pack-for-elementor

Publicado: 04/04/2025

La vulnerabilidad identificada en el plugin 'Musician's Pack for Elementor' permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-32163

Xpro Elementor Addons <= 1.4.10 - Authenticated (Contributor+) Stored Cross-Site Scripting

xpro-elementor-addons

Publicado: 04/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Xpro Elementor Addons, que afecta a las versiones hasta la 1.4.10. E…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-32273

Freetobook Responsive Widget <= 1.1 - Cross-Site Request Forgery

freetobook-responsive-widget

Publicado: 04/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Freetobook Responsive Widget, que afecta a versiones hasta la…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-32133

Secure Copy Content Protection and Content Locking <= 4.5.5 - Authenticated (Administrator+) Stored Cross-Site Scripting

secure-copy-content-protection

Publicado: 04/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Secure Copy Content Protection y Content Locking, que afecta a versi…

HIGH CVSS 7.2

PLUGIN upload CVE-2025-32118

CMP – Coming Soon & Maintenance <= 4.1.13 - Authenticated (Admin+) Arbitrary File Upload

cmp-coming-soon-maintenance

Publicado: 04/04/2025

Se ha identificado una vulnerabilidad crítica en el plugin CMP – Coming Soon & Maintenance, que permite la carga arbitraria de archivos por parte de usuar…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-32195

Ecwid Shopping Cart <= 7.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

ecwid-shopping-cart

Publicado: 04/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ecwid Shopping Cart, que afecta a versiones anteriores a la 7.0.1. E…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2025-2907

Order Delivery Date for WooCommerce 2.0 - 12.3.1- Unauthenticated Arbitrary Options Update

order-delivery-date

Publicado: 04/04/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Order Delivery Date for WooCommerce' que permite la actualización arbitraria de opciones sin a…

HIGH CVSS 8.8

PLUGIN lfi CVE-2025-32160

EventON <= 2.4.1 - Authenticated (Contributor+) Local File Inclusion

eventon-lite

Publicado: 04/04/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin EventON hasta la versión 2.4.1. Esta vulnerabilidad, que afecta …

MEDIUM CVSS 4.3

PLUGIN disclosure CVE-2025-32164

m1.DownloadList <= 0.23 - Authenticated (Contributor+) Sensitive Information Disclosure

m1downloadlist

Publicado: 04/04/2025

Se ha identificado una vulnerabilidad de divulgación de información sensible en el plugin m1.DownloadList, que afecta a versiones anteriores a 0.23. Esta …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-32201

Xpro Theme Builder <= 1.2.8.4 - Missing Authorization

xpro-theme-builder

Publicado: 04/04/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Xpro Theme Builder, que afecta a las versiones hasta la 1.2.8.4. Esta falla puede permi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-32170

Motors <= 1.4.71 - Authenticated (Contributor+) Stored Cross-Site Scripting

motors-car-dealership-classified-listings

Publicado: 04/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Motors, que afecta a versiones hasta la 1.4.71. Esta vulnerabilidad …

HIGH CVSS 8.8

PLUGIN lfi CVE-2025-32142

Motors <= 1.4.71 - Authenticated (Contributor+) Local File Inclusion

motors-car-dealership-classified-listings

Publicado: 04/04/2025

Se ha identificado una vulnerabilidad de Inclusión de Archivos Locales (LFI) en el plugin Motors, que afecta a versiones hasta la 1.4.71. Esta vulnerabili…