Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.152 vulnerabilidades

wordpress

380

plugin

37677

theme

3095

HIGH CVSS 8.6

PLUGIN sqli CVE-2025-30524

Product Catalog – Catalog for WordPress <= 1.0.4 - Unauthenticated SQL Injection

displayproduct

Publicado: 25/03/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Product Catalog' para WordPress, que afecta a las versiones hasta la 1.0.4. Esta vuln…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-30562

Navigation Tree Elementor <= 1.0.1 - Authenticated (Subscriber+) SQL Injection

navigation-tree-elementor

Publicado: 25/03/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Navigation Tree Elementor, que afecta a las versiones hasta la 1.0.1. Esta vulnerabili…

HIGH CVSS 8.1

PLUGIN CVE-2025-2007

Import Export Suite for CSV and XML Datafeed <= 7.19 - Authenticated (Subscriber+) Arbitrary File Deletion

wp-ultimate-csv-importer

Publicado: 25/03/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Import Export Suite for CSV and XML Datafeed' para WordPress, que permite la eliminación arbit…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-1490

Smart Maintenance Mode <= 1.5.2 - Reflected Cross-Site Scripting via setstatus Parameter

smart-maintenance-mode

Publicado: 25/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Smart Maintenance Mode, que afecta a versiones hasta la 1.5.2. Esta …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-13207

Widget for Social Page Feeds <= 6.4.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

facebook-pagelike-widget

Publicado: 25/03/2025

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Widget for Social Page Feeds' en versiones hasta la 6.4.1. Esta vulner…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-13610

Simple Social Media Share Buttons <= 5.4.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

simple-social-buttons

Publicado: 25/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Social Media Share Buttons, que afecta a las versiones hasta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-26738

Quick Interest Slider <= 3.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

quick-interest-slider

Publicado: 25/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Quick Interest Slider, afectando a las versiones hasta la 3.1.5. Est…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-1784

Spectra – WordPress Gutenberg Blocks <= 2.19.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

ultimate-addons-for-gutenberg

Publicado: 25/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Spectra – WordPress Gutenberg Blocks' en versiones anteriores a la …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-1437

Advanced iFrame <= 2025.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

advanced-iframe

Publicado: 25/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advanced iFrame, que afecta a las versiones hasta la 2025.2. Este fa…

HIGH CVSS 7.2

PLUGIN rce CVE-2025-1913

Product Import Export for WooCommerce <= 2.5.0 - Authenticated (Admin+) PHP Object Injection via form_data Parameter

product-import-export-for-woo

Publicado: 25/03/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Product Import Export for WooCommerce' en versiones hasta 2.5.0, que permite la inyección de o…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-0845

DesignThemes Core Features <= 4.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

designthemes-core-features

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin DesignThemes Core Features, que afecta a versiones anteriores o igua…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-2224

Directorist <= 8.2 - Missing Authorization to Unauthenticated Arbitrary Post Publishing

directorist

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Directorist, que permite a usuarios no autenticados publicar entradas ar…