Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.289 vulnerabilidades

wordpress

378

plugin

35965

theme

2946

MEDIUM CVSS 5.8

PLUGIN ssrf CVE-2025-11467

RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator <= 5.1.1 - Unauthenticated Blind Server-Side Request Forgery

feedzy-rss-feeds

Publicado: 10/12/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin 'RSS Aggregator by Feedzy' en versiones hasta la 5.1.1. Esta…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-13764

WP CarDealer <= 1.2.16 - Unauthenticated Privilege Escalation

wp-cardealer

Publicado: 10/12/2025

Se ha identificado una vulnerabilidad crítica de escalada de privilegios en el plugin WP CarDealer, que afecta a versiones hasta la 1.2.16. Esta falla per…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-10163

List Category Posts <= 0.91.0 - Authenticated (Contributor+) SQL Injection via Plugin's Shortcode

list-category-posts

Publicado: 10/12/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'List Category Posts' en versiones hasta la 0.91.0. Esta vulnerabilidad permite a usua…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-9436

Widgets for Google Reviews <= 13.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via trustindex Shortcode

wp-reviews-plugin-for-google

Publicado: 10/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Widgets for Google Reviews' versiones hasta la 13.2.1. Este fallo p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-66111

Nelio Popups <= 1.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

nelio-popups

Publicado: 10/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Nelio Popups, que afecta a las versiones hasta la 1.3.0. Esta vulner…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-66147

Coder for Elementor <= 1.0.13 - Missing Authorization

coder-elementor

Publicado: 10/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Coder for Elementor, que afecta a las versiones hasta la 1.0.13. Este fallo puede permi…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-67965

Homey Core <= 2.4.3 - Missing Authorization

homey-core

Publicado: 10/12/2025

Se ha identificado una vulnerabilidad en el plugin Homey Core, específicamente en las versiones hasta la 2.4.3, que permite la falta de autorización en ci…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-13029

Knowband Mobile App Builder <= 2.0.8 - Missing Authorization to Unauthenticated Arbitrary User Deletion

knowband-mobile-app-builder-for-woocommerce

Publicado: 10/12/2025

Se ha identificado una vulnerabilidad de omisión de autorización en el plugin Knowband Mobile App Builder para WooCommerce, que permite la eliminación arb…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-14434

Ultimate Post Kit <= 4.0.15 - Unauthenticated Information Disclosure

ultimate-post-kit

Publicado: 10/12/2025

Se ha identificado una vulnerabilidad de divulgación de información no autenticada en el plugin Ultimate Post Kit, que afecta a las versiones hasta la 4.0…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-66142

Comparimager for Elementor <= 1.0.1 - Missing Authorization

comparimager-elementor

Publicado: 10/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Comparimager for Elementor' en versiones hasta la 1.0.1. Esta vulnerabilidad podría pe…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-66141

Scroller <= 2.0.2 - Missing Authorization

scroller

Publicado: 10/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Scroller, que afecta a versiones anteriores a la 2.0.2. Esta vulnerabilidad tiene una s…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-66139

Audier For Elementor <= 1.0.9 - Missing Authorization

audier-elementor

Publicado: 10/12/2025

La vulnerabilidad identificada en el plugin Audier For Elementor, hasta la versión 1.0.9, se relaciona con la falta de autorización adecuada. Esto puede p…