Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.539 vulnerabilidades

wordpress

378

plugin

36210

theme

2951

HIGH CVSS 7.5

PLUGIN authbypass CVE-2025-1361

IP2Location Country Blocker <= 2.38.8 - Missing Authorization to Unauthenticated Information Exposure via admin_init Function

ip2location-country-blocker

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad crítica en el plugin IP2Location Country Blocker, que permite la exposición no autorizada de información a usuarios …

HIGH CVSS 7.2

PLUGIN upload CVE-2024-13869

Migration, Backup, Staging – WPvivid <= 0.9.112 - Authenticated (Admin+) Arbitrary File Upload via wpvivid_upload_file

wpvivid-backuprestore

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad crítica en el plugin WPvivid Backup Restore, que permite la carga arbitraria de archivos por usuarios autenticados c…

MEDIUM CVSS 5.4

PLUGIN CVE-2025-27310

Page and Post Lister <= 1.2.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Deletion

page-and-post-lister

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad en el plugin Page and Post Lister, que permite la eliminación arbitraria de publicaciones por usuarios autenticados …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-27299

MyTicket Events <= 1.2.4 - Unauthenticated Limited File Read

myticket-events

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin MyTicket Events, que permite la lectura limitada de archivos sin necesi…

MEDIUM CVSS 6.5

PLUGIN CVE-2025-27283

Theme File Duplicator <= 1.3 - Authenticated (Subscriber+) Arbitrary File Download

theme-file-duplicator

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de descarga arbitraria de archivos en el plugin Theme File Duplicator en versiones hasta 1.3. Esta falla afecta a us…

HIGH CVSS 8.8

PLUGIN upload CVE-2025-27282

Theme File Duplicator <= 1.3 - Authenticated (Subscriber+) Arbitrary File Upload

theme-file-duplicator

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad crítica en el plugin Theme File Duplicator, que permite la carga arbitraria de archivos a usuarios autenticados con …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-27324

17TRACK for WooCommerce <= 1.2.10 - Reflected Cross-Site Scripting

17track

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 17TRACK para WooCommerce, afectando a versiones anteriores a la 1.2.…

MEDIUM CVSS 6.1

PLUGIN xss

Adsmonetizer <= 3.2.4 - Reflected Cross-Site Scripting

adsensei-b30

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Adsmonetizer hasta la versión 3.2.4. Esta vulnerabilidad podría perm…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-27273

Affiliate Links Manager <= 1.0 - Reflected Cross-Site Scripting

affiliate-links-manager

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Affiliate Links Manager hasta la versión 1.0. Este fallo puede ser e…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-27295

Live css <= 1.3 - Unauthenticated Stored Cross-Site Scripting

css-live

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Live CSS, que afecta a versiones anteriores a 1.3. Esta vulnerabilid…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-27271

DB Tables Import/Export <= 1.0.1 - Reflected Cross-Site Scripting

db-tables-importexport

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin DB Tables Import/Export, que afecta a la versión 1.0.1. Esta vulnera…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-27288

File Icons <= 2.1 - Reflected Cross-Site Scripting

file-icons

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin File Icons hasta la versión 2.1. Esta falla permite a un atacante in…