Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.152 vulnerabilidades

wordpress

380

plugin

37677

theme

3095

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-31452

WP Ultimate Search <= 2.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-ultimate-search

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Ultimate Search, que afecta a las versiones hasta 2.0.3. Esta vul…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-31453

YouTube SimpleGallery <= 2.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

youtube-simplegallery

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin YouTube SimpleGallery hasta la versión 2.0.6. Esta vulnerabilidad pe…

HIGH CVSS 8.8

PLUGIN lfi CVE-2025-31432

Pop-Up Chop Chop <= 2.1.7 - Authenticated (Contributor+) Local File Inclusion

pop-up

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Pop-Up Chop Chop, que afecta a versiones anteriores a la 2.1.7. …

CRITICAL CVSS 9.8

PLUGIN rce CVE-2025-31087

Multiple Shipping And Billing Address For Woocommerce <= 1.5 - Unauthenticated PHP Object Injection

different-shipping-and-billing-address-for-woocommerce

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Multiple Shipping And Billing Address For Woocommerce' que permite la inyección de objetos PHP…

HIGH CVSS 8.8

PLUGIN CVE-2025-31074

MDJM Event Management <= 1.7.5.2 - Authenticated (Subscriber+) PHP Object Injection

mobile-dj-manager

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad crítica en el plugin MDJM Event Management, que afecta a las versiones hasta la 1.7.5.2. Esta falla permite la inyec…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-31084

Sunshine Photo Cart <= 3.4.10 - Unauthenticated PHP Object Injection

sunshine-photo-cart

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad crítica en el plugin Sunshine Photo Cart, que permite la inyección de objetos PHP sin autenticación. Esta falla podr…

MEDIUM CVSS 5.8

PLUGIN lfi CVE-2025-30834

Bit Assist <= 1.5.4 - Unauthenticated Path Traversal

bit-assist

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad de tipo 'Path Traversal' en el plugin Bit Assist, que afecta a las versiones anteriores a la 1.5.5. Esta vulnerabili…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-31095

Material Dashboard <= 1.4.5 - Unauthenticated Privilege Escalation

material-dashboard

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad crítica de escalada de privilegios en el plugin Material Dashboard, que afecta a las versiones hasta la 1.4.5. Esta …

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-31466

Duplicate Page and Post <= 1.0 - Authenticated (Contributor+) SQL Injection

duplicate-post-and-page

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Duplicate Page and Post' en versiones hasta la 1.0. Esta falla afecta a usuarios aute…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-31471

Duplicate Page and Post <= 1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

duplicate-post-and-page

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Duplicate Page and Post' en versiones hasta la 1.0. Esta vulnerabil…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2025-31099

Slider by BestWebSoft <= 1.1.0 - Authenticated (Administrator+) SQL Injection

slider-bws

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Slider by BestWebSoft, que afecta a las versiones hasta la 1.1.0. Esta vulnerabilidad,…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-27001

Shipmondo – A complete shipping solution for WooCommerce <= 5.0.3 - Missing Authorization to Authenticated (Customer+) Information Disclosure

pakkelabels-for-woocommerce

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad en el plugin Shipmondo para WooCommerce, que permite la divulgación no autorizada de información de clientes autenti…