Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.516 vulnerabilidades

wordpress

380

plugin

38030

theme

3106

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-13372

WP Job Portal <= 2.2.6 - Insecure Direct Object Reference to Unauthenticated Arbitrary Resume Download

wp-job-portal

Publicado: 31/01/2025

Se ha identificado una vulnerabilidad de referencia directa insegura en el plugin WP Job Portal, que permite la descarga arbitraria de currículos sin aute…

MEDIUM CVSS 5.4

PLUGIN rce CVE-2024-13775

WooCommerce Support Ticket System <= 17.8 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Deletion and Information Exposure

woocommerce-support-ticket-system

Publicado: 31/01/2025

Se ha identificado una vulnerabilidad en el plugin WooCommerce Support Ticket System, que permite la eliminación arbitraria de publicaciones y la exposici…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-13612

Better Messages – Live Chat for WordPress, BuddyPress, PeepSo, Ultimate Member, BuddyBoss <= 2.6.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

bp-better-messages

Publicado: 31/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Better Messages para WordPress, que afecta a las versiones hasta la …

HIGH CVSS 8.8

PLUGIN rce CVE-2025-0366

Jupiter X Core <= 4.8.7 - Authenticated (Contributor+) SVG Upload to Local File Inclusion (Remote Code Execution)

jupiterx-core

Publicado: 31/01/2025

Se ha identificado una vulnerabilidad crítica en el plugin Jupiter X Core, que permite la ejecución remota de código a través de la carga de archivos SVG …

MEDIUM CVSS 5.3

PLUGIN CVE-2025-22686

CF7 Google Sheets Connector <= 5.0.17 - Missing Authorization

cf7-google-sheets-connector

Publicado: 31/01/2025

Se ha identificado una vulnerabilidad de autorización en el plugin CF7 Google Sheets Connector, que afecta a las versiones anteriores a la 5.0.18. Esta vu…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-22695

Nirweb support <= 3.0.3 - Missing Authorization

nirweb-support

Publicado: 31/01/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Nirweb Support, que afecta a las versiones hasta la 3.0.3. Esta vulnerabilidad puede pe…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-22681

Content Cloner <= 1.0.1 - Missing Authorization

super-seo-content-cloner

Publicado: 31/01/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Content Cloner, afectando a versiones anteriores a la 1.0.2. Esta vulnerabilidad puede …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-22690

DigiTimber cPanel Integration <= 1.4.6 - Cross-Site Request Forgery to Stored Cross-site Scripting

digitimber-cpanel-integration

Publicado: 31/01/2025

La vulnerabilidad identificada en el plugin DigiTimber cPanel Integration, presente en versiones hasta la 1.4.6, permite un ataque de Cross-Site Request F…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-22703

Forge – Front-End Page Builder <= 1.4.6 - Cross-Site Request Forgery to Stored Cross-site Scripting

forge

Publicado: 31/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la inyección de scripts maliciosos en el plugin Forge – Front-…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-22685

Tags to Keywords <= 1.0.1 - Cross-Site Request Forgery to Stored Cross-site Scripting

tags-to-meta-keywords

Publicado: 31/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede dar lugar a un ataque de Cross-Site Scripting (XSS) en el plugin…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-22688

Unlimited Page Sidebars <= 0.2.6 - Cross-Site Request Forgery to Stored Cross-Site Scripting

unlimited-page-sidebars

Publicado: 31/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la inyección de scripts maliciosos en el plugin Unlimited Page…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-22704

WordPress Signature <= 0.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wordpress-signature

Publicado: 31/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Wo…