Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.152 vulnerabilidades

wordpress

380

plugin

37677

theme

3095

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2025-31076

WP Compress for MainWP <= 6.30.03 - Authenticated (Subscriber+) Server-Side Request Forgery

wp-compress-mainwp

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin WP Compress para MainWP, que afecta a las versiones hasta la…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-31458

Video Embedder <= 1.7.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

video-embedder

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Vi…

HIGH CVSS 8.8

PLUGIN upload CVE-2025-2006

Inline Image Upload for BBPress <= 1.1.19 - Authenticated (Subscriber+) Arbitrary File Upload

image-upload-for-bbpress

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Inline Image Upload for BBPress' en versiones hasta la 1.1.19, que permite la carga arbitraria…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2025-2266

Checkout Mestres do WP for WooCommerce 8.6.5 - 8.7.5 - Unauthenticated Arbitrary Options Update

checkout-mestres-wp

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Checkout Mestres do WP' para WooCommerce, que permite la actualización arbitraria de opciones …

MEDIUM CVSS 4.3

PLUGIN CVE-2024-13926

WP-Syntax <= 1.2 - Authenticated (Author+) Regex Denial of Service

wp-syntax

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad en el plugin WP-Syntax, que afecta a las versiones hasta la 1.2. Esta vulnerabilidad permite un ataque de Denegación…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2025-31470

Page Takeover <= 1.1.6 - Authenticated (Administrator+) Stored Cross-Site Scripting

page-takeover

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Page Takeover, que afecta a las versiones hasta la 1.1.6.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-31465

Better Section Navigation Widget <= 1.6.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

better-section-navigation

Publicado: 28/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Better Section Navigation Widget, que afecta a las versiones hasta l…

CRITICAL CVSS 9.8

PLUGIN lfi CVE-2025-2294

Kubio AI Page Builder <= 2.5.1 - Unauthenticated Local File Inclusion

kubio

Publicado: 27/03/2025

Se ha identificado una vulnerabilidad crítica en el plugin Kubio AI Page Builder, que permite la inclusión local de archivos sin autenticación. Esta falla…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-2804

tagDiv Composer <= 5.3 - Reflected Cross-Site Scripting via 'account_id' and 'account_username'

td-composer

Publicado: 27/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin tagDiv Composer, que afecta a versiones anteriores a la 5.4. Esta vu…

HIGH CVSS 8.8

PLUGIN authbypass CVE-2025-2328

Drag and Drop Multiple File Upload for Contact Form 7 <= 1.3.8.7 - Unauthenticated Arbitrary File Deletion

drag-and-drop-multiple-file-upload-contact-form-7

Publicado: 27/03/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Drag and Drop Multiple File Upload for Contact Form 7' en versiones hasta la 1.3.8.7, que perm…

MEDIUM CVSS 5.3

PLUGIN sqli CVE-2025-2074

Advanced Google reCAPTCHA <= 1.29 - Authenticated (Subscriber+) Limited SQL Injection via 'sSearch' Parameter

advanced-google-recaptcha

Publicado: 27/03/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Advanced Google reCAPTCHA en versiones hasta la 1.29. Esta falla permite a usuarios au…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-2578

Booking for Appointments and Events Calendar – Amelia <= 1.2.19 - Unauthenticated Full Path Disclosure

ameliabooking

Publicado: 27/03/2025

Se ha identificado una vulnerabilidad de tipo 'Full Path Disclosure' en el plugin Amelia para WordPress, que afecta a las versiones hasta la 1.2.19. Esta …