Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.352 vulnerabilidades

wordpress

378

plugin

36942

theme

3032

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-15268

Infility Global <= 2.14.46 - Unauthenticated SQL Injection via Predictable API Key and IP Whitelist Bypass

infility-global

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin Infility Global, que permite la inyección SQL no autenticada mediante una clave API predecible …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-0681

Extended Random Number Generator <= 1.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via Settings

extended-random-number-generator

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Extended Random Number Generator, que afecta a versiones anteriores …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-0743

WP Content Permission <= 1.2 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'ohmem-message' Parameter

wp-content-permission

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Content Permission, que afecta a versiones anteriores a la 1.2. E…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-0742

Smart Appointment & Booking <= 1.0.7 - Authenticated (Subscriber+) Stored Cross-Site Scripting via saab_save_form_data AJAX Action

smart-appointment-booking

Publicado: 03/02/2026

La vulnerabilidad identificada en el plugin Smart Appointment & Booking hasta la versión 1.0.7 permite la ejecución de scripts maliciosos a través de una …

MEDIUM CVSS 4.9

PLUGIN CVE-2025-15487

Code Explorer <= 1.4.6 - Authenticated (Administrator+) Arbitrary File Read via 'file' Parameter

code-explorer

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad de lectura arbitraria de archivos en el plugin Code Explorer, que afecta a las versiones hasta la 1.4.6. Esta falla …

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-0816

All push notification for WP <= 1.5.3 - Authenticated (Administrator+) SQL Injection via 'delete_id' Parameter

all-push-notification

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'All Push Notification' para WordPress, que afecta a las versiones anteriores a la 1.5…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-1370

SIBS - WooCommerce <= 2.2.0 - Authenticated (Admin+) SQL Injection via 'referencedId' Parameter

sibs-woocommerce

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin SIBS - WooCommerce en versiones hasta la 2.2.0. Esta vulnerabilidad permite a un usuar…

HIGH CVSS 8.8

PLUGIN lfi CVE-2025-15368

SportsPress <= 2.7.26 - Authenticated (Contributor+) Local File Inclusion via Shortcode

sportspress

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad de inclusión local de archivos (LFI) en el plugin SportsPress, que afecta a las versiones hasta la 2.7.26. Esta vuln…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-15507

Magic Import Document Extractor <= 1.0.5 - Missing Authorization to Unauthenticated Plugin License Status Modification

magic-import-document-extractor

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Magic Import Document Extractor, que afecta a versiones anteriores a la …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-15508

Magic Import Document Extractor <= 1.0.6 - Unauthenticated Sensitive Information Exposure

magic-import-document-extractor

Publicado: 03/02/2026

La vulnerabilidad en el plugin Magic Import Document Extractor, presente en versiones hasta la 1.0.6, permite la exposición no autenticada de información …

MEDIUM CVSS 5.3

PLUGIN CVE-2025-67624

Optimize More! – Images <= 1.1.3 - Missing Authorization

optimize-more-images

Publicado: 03/02/2026

La vulnerabilidad identificada en el plugin 'Optimize More! – Images' afecta a las versiones anteriores a la 1.1.3, permitiendo la falta de autorización e…

HIGH CVSS 7.2

THEME xss CVE-2026-24949

PhotoMe <= 5.7.1 - Unauthenticated Stored Cross-Site Scripting

photome

Publicado: 03/02/2026

La vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el tema PhotoMe hasta la versión 5.7.1 permite a atacantes no autenticados ejecutar scripts …