Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.516 vulnerabilidades

wordpress

380

plugin

38030

theme

3106

HIGH CVSS 7.5

PLUGIN privesc CVE-2024-43333

Admin and Site Enhancements (ASE) Pro <= 7.6.2.1 - Authenticated (Subscriber+) Privilege Escalation

admin-site-enhancements

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin 'Admin and Site Enhancements (ASE) Pro' en versiones hasta la 7.6.2.1. Esta …

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2025-22672

Video & Photo Gallery for Ultimate Member <= 1.1.2 - Authenticated (Subscriber+) Server-Side Request Forgery

gallery-for-ultimate-member

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin 'Video & Photo Gallery for Ultimate Member' en versiones has…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-11134

Eventer <= 3.9.9 - Missing Authorization to Authenticated (Subscriber+) Bookings Export

eventer

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Eventer, que afecta a las versiones hasta la 3.9.9. Esta falla permite a usuarios auten…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-13733

SKT Blocks – Gutenberg based Page Builder <= 1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

skt-blocks

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SKT Blocks para WordPress, que afecta a las versiones hasta la 1.7. …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-25147

Auto SEO <= 2.5.6 - Cross-Site Request Forgery to Stored Cross-Site Scripting

auto-seo

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a ataques de Cross-Site Scripting (XSS) en el plugin Auto…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-22645

Real Estate Manager – Property Listing and Agent Management <= 7.3 - CAPTCHA Bypass

real-estate-manager

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo bypass en el plugin Real Estate Manager, que afecta a las versiones anteriores a la 7.3. Esta falla permite …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-25136

Optimate Ads – Advance Ad Inserter AdSense & Ad Manager <= 1.0.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting

optimate-ads

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Optimate Ads, afectando a las versiones hasta la 1.0.3. Esta vulnera…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-22676

Upcasted S3 Offload – AWS S3, Digital Ocean Spaces, Backblaze, Minio and more <= 3.0.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting

upcasted-s3-offload

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Upcasted S3 Offload, que afecta a las versiones hasta la 3.0.3. Este…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-22650

Smartarget – Get 40% more sales, improve user engagement with 25+ free apps. <= 1.5.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting

smartarget-contact-us

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Smartarget – Contact Us, que afecta a las versiones hasta la 1.4. Es…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-22680

Ad Inserter Pro <= 2.7.39 - Reflected Cross-Site Scripting

ad-inserter-pro

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ad Inserter Pro, que afecta a las versiones hasta la 2.7.39. Esta vu…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-22639

Distance Rate Shipping For WooCommerce <= 1.3.4 - Authenticated (Subscriber+) SQL Injection

distance-rate-shipping-for-woocommerce

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Distance Rate Shipping For WooCommerce' en versiones anteriores a la 1.3.4. Esta vuln…

HIGH CVSS 8.1

PLUGIN lfi CVE-2025-22656

Cookie Monster <= 1.2.2 - Unauthenticated Local File Inclusion

cookie-monster

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Cookie Monster hasta la versión 1.2.2. Esta vulnerabilidad permi…