Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.152 vulnerabilidades

wordpress

380

plugin

37677

theme

3095

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-27275

WOO Codice Fiscale <= 1.6.3 - Reflected Cross-Site Scripting

woo-codice-fiscale

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WOO Codice Fiscale, que afecta a las versiones hasta la 1.6.3. Esta …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-27343

WooCommerce HTML5 Video <= 1.7.10 - Reflected Cross-Site Scripting

woocommerce-html5-video

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WooCommerce HTML5 Video, que afecta a las versiones hasta la 1.7.10.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-27308

WP Video Posts <= 3.5.1 - Reflected Cross-Site Scripting

wp-video-posts

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Video Posts, que afecta a las versiones hasta la 3.5.1. Esta vuln…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-27286

Saoshyant Slider <= 3.0 - Unauthenticated PHP Object Injection

saoshyant-slider

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad crítica en el plugin Saoshyant Slider, que permite la inyección de objetos PHP no autenticados. Esta falla afecta a …

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-27287

SS Quiz <= 2.0.5 - Unauthenticated PHP Object Injection

ssquiz

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad crítica en el plugin SS Quiz, que permite la inyección de objetos PHP no autenticados. Esta falla afecta a las versi…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-27281

All In Menu <= 1.1.5 - Authenticated (Subscriber+) SQL Injection

all-in-menu

Publicado: 21/02/2025

La vulnerabilidad identificada en el plugin All In Menu, hasta la versión 1.1.5, permite la inyección SQL autenticada, afectando a usuarios con rol de sus…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-27302

CHATLIVE <= 2.0.1 - Unauthenticated SQL Injection

chatlive

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin CHATLIVE, que afecta a versiones anteriores a la 2.0.1. Esta vulnerabilidad permite a …

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-27263

Doctor Appointment Booking <= 1.0.0 - Authenticated (Subscriber+) SQL Injection

doctor-appointment-booking

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Doctor Appointment Booking, que afecta a las versiones hasta la 1.0.0. Esta vulnerabil…

HIGH CVSS 8.8

PLUGIN lfi CVE-2025-27264

Doctor Appointment Booking <= 1.0.0 - Authenticated (Subscriber+) Local File Inclusion

doctor-appointment-booking

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Doctor Appointment Booking, que afecta a las versiones hasta la …

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-27270

Residential Address Detection <= 2.5.4 - Unauthenticated Arbitrary Options Update

residential-address-detection

Publicado: 21/02/2025

La vulnerabilidad crítica en el plugin Residential Address Detection permite la actualización arbitraria de opciones sin autenticación, afectando a las ve…

LOW CVSS 2.7

PLUGIN lfi CVE-2025-27274

GPX Viewer <= 2.2.11 - Authenticated (Editor+) Path Traversal

gpx-viewer

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de tipo 'Path Traversal' en el plugin GPX Viewer, que afecta a las versiones hasta la 2.2.11. Esta vulnerabilidad pe…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-27345

Booking Ultra Pro <= 1.1.19 - Reflected Cross-Site Scripting

booking-ultra-pro

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Booking Ultra Pro, que afecta a las versiones hasta la 1.1.19. Este …