Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.152 vulnerabilidades

wordpress

380

plugin

37677

theme

3095

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-31553

Advanced WooCommerce Product Sales Reporting <= 4.1.1 - Unauthenticated SQL Injection

webd-woocommerce-advanced-reporting-statistics

Publicado: 31/03/2025

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Advanced WooCommerce Product Sales Reporting, que afecta a las versione…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-31595

Timeline Event History <= 3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

timeline-event-history

Publicado: 31/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Timeline Event History, que afecta a las versiones anteriores a la 3…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-31557

OSM – OpenStreetMap <= 6.1.13 - Authenticated (Contributor+) Stored Cross-Site Scripting

osm

Publicado: 31/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin OSM – OpenStreetMap, que afecta a las versiones hasta la 6.1.13. Est…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-31526

Behance Portfolio Manager <= 1.7.5 - Authenticated (Contributor+) SQL Injection

portfolio-manager-powered-by-behance

Publicado: 31/03/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Behance Portfolio Manager en versiones hasta la 1.7.5. Esta vulnerabilidad permite a u…

HIGH CVSS 8.1

THEME lfi CVE-2025-64287

Alloggio - Hotel Booking <= 1.8 - Unauthenticated Local File Inclusion

alloggio

Publicado: 30/03/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Alloggio para reservas de hotel, que afecta a versiones a…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2025-30793

Houzez Property Feed <= 2.5.4 - Unauthenticated Arbitrary File Download

houzez-property-feed

Publicado: 29/03/2025

Se ha identificado una vulnerabilidad de alta gravedad en el plugin Houzez Property Feed, que permite la descarga no autenticada de archivos arbitrarios. …

MEDIUM CVSS 6.5

PLUGIN CVE-2025-30594

Include URL <= 0.3.5 - Authenticated (Contributor+) Arbitrary File Download

include-url

Publicado: 29/03/2025

Se ha identificado una vulnerabilidad de descarga de archivos arbitrarios en el plugin Include URL, afectando a versiones anteriores a la 0.3.5. Esta vuln…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-31417

WP Docs <= 2.2.6 - Missing Authorization

wp-docs

Publicado: 29/03/2025

Se ha identificado una vulnerabilidad de autorización en el plugin WP Docs, que afecta a las versiones hasta la 2.2.6. Esta vulnerabilidad puede permitir …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-31414

Cost Calculator Builder <= 3.2.65 - Authenticated (Contributor+) Stored Cross-Site Scripting

cost-calculator-builder

Publicado: 29/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Cost Calculator Builder, que afecta a las versiones hasta la 3.2.65.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-30987

JetBlocks For Elementor <= 1.3.16 - Authenticated (Contributor+) Stored Cross-Site Scripting

jet-blocks

Publicado: 29/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JetBlocks para Elementor, que afecta a versiones hasta la 1.3.16. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-31043

JetSearch <= 3.5.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

jet-search

Publicado: 29/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JetSearch, que afecta a las versiones hasta la 3.5.7. Esta vulnerabi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-30963

JetSmartFilters <= 3.6.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

jet-smart-filters

Publicado: 29/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JetSmartFilters, que afecta a las versiones hasta la 3.6.3. Esta vul…