Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.324 vulnerabilidades

wordpress

378

plugin

35997

theme

2949

MEDIUM CVSS 5.3

THEME CVE-2025-67569

AdForest <= 6.0.11 - Missing Authorization

adforest

Publicado: 04/12/2025

La vulnerabilidad identificada en el tema AdForest, hasta la versión 6.0.11, se relaciona con la falta de autorización adecuada. Esta debilidad puede perm…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-67570

WPForms Google Sheet Connector <= 4.0.0 - Missing Authorization

gsheetconnector-wpforms

Publicado: 04/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin WPForms Google Sheet Connector, que afecta a las versiones hasta la 4.0.0. Esta falla p…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-12876

Projectopia – WordPress Project Management <= 5.1.19 - Missing Authorization to Unauthenticated Arbitrary Attachment Deletion

projectopia-core

Publicado: 04/12/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Projectopia para WordPress, que permite la eliminación arbitraria de arc…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-12093

Voidek Employee Portal <= 1.0.7 - Missing Authorization

voidek-employee-portal

Publicado: 04/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Voidek Employee Portal, afectando a las versiones hasta la 1.0.7. Esta vulnerabilidad, …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-63077

Happy Addons for Elementor <= 3.20.3 - Missing Authorization

happy-elementor-addons

Publicado: 04/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Happy Addons for Elementor, que afecta a las versiones anteriores a la 3.20.4. Esta vul…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-13515

Nouri.sh Newsletter <= 1.0.1.3 - Reflected Cross-Site Scripting via $_SERVER['PHP_SELF']

newsletters-from-rss-to-email-newsletters-using-nourish

Publicado: 04/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Nouri.sh Newsletter, que afecta a versiones anteriores a la 1.0.1.3.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-13623

Twitscription <= 0.1.1 - Reflected Cross-Site Scripting via admin.php PATH_INFO

twitscription

Publicado: 04/12/2025

La vulnerabilidad identificada en el plugin Twitscription, versión 0.1.1, permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site S…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-13622

Jabbernotification <= 0.99-RC2 - Reflected Cross-Site Scripting via admin.php PATH_INFO

jabberbenachrichtigung

Publicado: 04/12/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) afecta a la versión Jabbernotification hasta la 0.99-RC2, permitiendo la inyección de scripts malicio…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-13625

WP-SOS-Donate Donation Sidebar Plugin <= 0.9.2 - Reflected Cross-Site Scripting via $_SERVER['PHP_SELF']

wp-sos-donate

Publicado: 04/12/2025

El plugin WP-SOS-Donate, en versiones anteriores a la 0.9.2, presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Este fallo permite …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-13512

CoSign Single Signon <= 0.3.1 - Reflected Cross-Site Scripting via $_SERVER['PHP_SELF']

cosign-sso

Publicado: 04/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CoSign Single Signon, afectando a versiones hasta la 0.3.1. Esta vul…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-68494

Premium Addons for Elementor <= 4.11.53 - Unauthenticated Information Exposure

premium-addons-for-elementor

Publicado: 04/12/2025

Se ha identificado una vulnerabilidad de exposición no autenticada de información en el plugin Premium Addons for Elementor, que afecta a las versiones ha…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-63008

ERP <= 1.16.7 - Missing Authorization

erp

Publicado: 04/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin ERP, que afecta a las versiones hasta la 1.16.7. Esta falla podría permitir a usuarios …