Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.152 vulnerabilidades

wordpress

380

plugin

37677

theme

3095

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-2332

Export All Posts, Products, Orders, Refunds & Users <= 2.13 - Unauthenticated PHP Object Injection

wp-ultimate-exporter

Publicado: 26/03/2025

Se ha detectado una vulnerabilidad crítica en el plugin 'WP Ultimate Exporter' que permite la inyección de objetos PHP no autenticados. Esta falla afecta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-2685

TablePress – Tables in WordPress made easy <= 3.0.4 - Authenticated (Author+) Stored Cross-Site Scripting

tablepress

Publicado: 26/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin TablePress, que afecta a las versiones hasta la 3.0.4. Esta vulnerab…

MEDIUM CVSS 6.3

PLUGIN CVE-2025-30767

PDF for WPForms <= 5.3.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Shortcode Execution

pdf-for-wpforms

Publicado: 26/03/2025

Se ha identificado una vulnerabilidad en el plugin 'PDF for WPForms' en versiones hasta la 5.3.0, que permite la ejecución arbitraria de shortcodes por us…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-30769

WIP WooCarousel Lite <= 1.1.7 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wip-woocarousel-lite

Publicado: 26/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin WI…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-30770

Charitable <= 1.8.4.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

charitable

Publicado: 26/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Charitable, que afecta a las versiones hasta la 1.8.4.7. Esta vulner…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-30768

jAlbum Bridge <= 2.0.18 - Authenticated (Contributor+) Stored Cross-Site Scripting

jalbum-bridge

Publicado: 26/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin jAlbum Bridge, que afecta a las versiones hasta la 2.0.18. Este fall…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-30771

WP Cassify <= 2.3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-cassify

Publicado: 26/03/2025

La vulnerabilidad identificada en el plugin WP Cassify, hasta la versión 2.3.5, permite la ejecución de scripts maliciosos a través de un ataque de Cross-…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2025-30765

FlexStock <= 3.13.1 - Authenticated (Administrator+) SQL Injection

stock-sync-with-google-sheet-for-woocommerce

Publicado: 26/03/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin FlexStock para WooCommerce, que afecta a las versiones hasta la 3.13.1. Esta vulnerabi…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2025-30622

postMash Custom – custom post order <= 1.0.3 - Unauthenticated SQL Injection

postmash-custom

Publicado: 26/03/2025

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin postMash Custom, afectando a versiones anteriores a la 1.0.3. Esta falla permi…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2024-10680

Form Maker by 10Web <= 1.15.31 - Authenticated (Administrator+) Stored Cross-Site Scripting

form-maker

Publicado: 26/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Form Maker de 10Web, que afecta a las versiones hasta la 1.15.31. Es…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-30764

Football Pool <= 2.12.2 - Cross-Site Request Forgery to Settings Update

football-pool

Publicado: 26/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Football Pool hasta la versión 2.12.2. Esta falla permite a u…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-2481

MediaView <= 1.1.2 - Reflected Cross-Site Scripting via id Parameter

mediaview

Publicado: 26/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MediaView en versiones anteriores a la 1.1.3. Esta falla permite a u…