Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.289 vulnerabilidades

wordpress

378

plugin

35965

theme

2946

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-14442

Secure Copy Content Protection and Content Locking <= 4.9.2 - Unauthenticated Sensitive Information Exposure via Exposed CSV Export File

secure-copy-content-protection

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Secure Copy Content Protection y Content Locking, que permite la exposi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13843

VigLink SpotLight By ShortCode <= 1.0.a - Authenticated (Contributor+) Stored Cross-Site Scripting via 'float' Shortcode Attribute

viglink-spotlight-by-shortcode

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin VigLink SpotLight By ShortCode, que afecta a versiones hasta la 1.0.a. Este fall…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-13314

Product Filtering by Categories, Tags, Price Range for WooCommerce <= 1.1.6 - Missing Authorization to Unauthenticated Plugin Settings Modification

filter-plus

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad en el plugin 'Product Filtering by Categories, Tags, Price Range for WooCommerce' en versiones anteriores a la 1.1.7…

HIGH CVSS 8.1

PLUGIN CVE-2025-13334

Blaze Demo Importer 1.0.0 - 1.0.13 - Missing Authorization to Authenticated (Subscriber+) Database Reset and File Deletion

blaze-demo-importer

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin Blaze Demo Importer, que afecta a las versiones desde la 1.0.0 hasta la 1.0.13. Esta vulnerabil…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14032

Bold Timeline Lite <= 1.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'title' Parameter in 'bold_timeline_group' Shortcode

bold-timeline-lite

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Bold Timeline Lite, que afecta a las versiones hasta la 1.2.7. Este …

HIGH CVSS 8.8

PLUGIN lfi CVE-2025-12824

Player Leaderboard 1.0.0 - 1.0.2 - Authenticated (Contributor+) Local File Inclusion

player-leaderboard

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Player Leaderboard, que afecta a las versiones 1.0.0 a 1.0.2. Es…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-12834

Accept Stripe Payments Using Contact Form 7 <= 3.1 - Reflected Cross-Site Scripting via failure_message

accept-stripe-payments-using-contact-form-7

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Accept Stripe Payments Using Contact Form 7' en versiones hasta la …

MEDIUM CVSS 6.8

PLUGIN CVE-2025-13320

WP User Manager <= 2.9.12 - Authenticated (Subscriber+) Arbitrary File Deletion via 'current_user_avatar' Parameter

wp-user-manager

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad en el plugin WP User Manager, que permite la eliminación arbitraria de archivos a través del parámetro 'current_user…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-64239

RTL Tester <= 1.2 - Cross-Site Request Forgery

rtl-tester

Publicado: 11/12/2025

El plugin RTL Tester, en versiones hasta la 1.2, presenta una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que podría comprometer la seguridad…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-64240

Freshchat <= 2.3.4 - Cross-Site Request Forgery

freshchat

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Freshchat, que afecta a las versiones anteriores a la 2.3.4. …

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-67520

Media Library Tools <= 1.6.15 - Authenticated (Author+) SQL Injection

media-library-tools

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Media Library Tools, que afecta a las versiones hasta la 1.6.15. Este fallo permite a …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-66161

Grider for Elementor <= 1.0.8 - Missing Authorization

grider-elementor

Publicado: 11/12/2025

La vulnerabilidad en el plugin Grider for Elementor, identificada como CVE-2025-66161, presenta un fallo de autorización que podría comprometer la segurid…