Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.583 vulnerabilidades

wordpress

378

plugin

37159

theme

3046

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-15508

Magic Import Document Extractor <= 1.0.6 - Unauthenticated Sensitive Information Exposure

magic-import-document-extractor

Publicado: 03/02/2026

La vulnerabilidad en el plugin Magic Import Document Extractor, presente en versiones hasta la 1.0.6, permite la exposición no autenticada de información …

MEDIUM CVSS 5.3

PLUGIN CVE-2025-67624

Optimize More! – Images <= 1.1.3 - Missing Authorization

optimize-more-images

Publicado: 03/02/2026

La vulnerabilidad identificada en el plugin 'Optimize More! – Images' afecta a las versiones anteriores a la 1.1.3, permitiendo la falta de autorización e…

HIGH CVSS 7.2

THEME xss CVE-2026-24949

PhotoMe <= 5.7.1 - Unauthenticated Stored Cross-Site Scripting

photome

Publicado: 03/02/2026

La vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el tema PhotoMe hasta la versión 5.7.1 permite a atacantes no autenticados ejecutar scripts …

HIGH CVSS 8.1

THEME authbypass CVE-2025-69372

SevenHills <= 1.6.2 - Unauthenticated PHP Object Injection

sevenhills

Publicado: 03/02/2026

La vulnerabilidad de inyección de objetos PHP no autenticada en el tema SevenHills, hasta la versión 1.6.2, permite a un atacante eludir la autenticación.…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-24950

Authorsy <= 1.0.6 - Unauthenticated Insecure Direct Object Reference

authorsy

Publicado: 03/02/2026

La vulnerabilidad en el plugin Authorsy (versiones hasta 1.0.6) permite referencias inseguras a objetos sin autenticación, lo que puede comprometer la seg…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-24948

Reflector <= 1.2.2 - Reflected Cross-Site Scripting

reflector-plugins

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Reflector, que afecta a las versiones hasta la 1.2.2. Esta vulnerabi…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-24946

Print Invoice & Delivery Notes for WooCommerce <= 5.8.0 - Missing Authorization

woocommerce-delivery-notes

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin 'Print Invoice & Delivery Notes for WooCommerce', que afecta a versiones …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-24944

Subscribe2 <= 10.44 - Missing Authorization

subscribe2

Publicado: 03/02/2026

La vulnerabilidad identificada en el plugin Subscribe2, hasta la versión 10.44, se relaciona con la falta de autorización, lo que podría permitir a un ata…

MEDIUM CVSS 6.1

THEME xss CVE-2026-24943

Grand Conference <= 5.3.4 - Reflected Cross-Site Scripting

grandconference

Publicado: 03/02/2026

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Grand Conference hasta la versión 5.3.4 permite a un atacante inyectar scripts maliciosos.…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-24941

WP Job Portal <= 2.4.4 - Missing Authorization

wp-job-portal

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin WP Job Portal, que afecta a las versiones hasta la 2.4.4. Esta falla puede permitir a u…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2026-0572

WebPurify Profanity Filter <= 4.0.2 - Missing Authorization to Unauthenticated Plugin Settings Change via webpurify_save_options

webpurifytextreplace

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin WebPurify Profanity Filter, que permite a usuarios no autenticados modi…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-14461

Xendit Payment <= 6.0.2 - Missing Authorization to Unauthenticated Arbitrary Order Status Update to Paid

woo-xendit-virtual-accounts

Publicado: 03/02/2026

Se ha identificado una vulnerabilidad en el plugin Xendit Payment (versiones hasta 6.0.2) que permite la actualización del estado de pedidos a 'pagado' si…