Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.324 vulnerabilidades

wordpress

378

plugin

35997

theme

2949

MEDIUM CVSS 6.1

THEME xss CVE-2025-9163

Houzez <= 4.1.6 - Unauthenticated Stored Cross-Site Scripting via SVG File Upload

houzez

Publicado: 26/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Houzez, que afecta a las versiones hasta la 4.1.6. Esta vulnerabilidad…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-12666

Google Drive upload and download link <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

google-drive-upload-and-download-link

Publicado: 26/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Google Drive upload and download link' en versiones anteriores a la…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-12578

Reuters Direct <= 3.0.0 - Cross-Site Request Forgery to Settings Reset

reuters-direct

Publicado: 26/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Reuters Direct hasta la versión 3.0.0. Esta vulnerabilidad pe…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-12579

Reuters Direct <= 3.0.0 - Missing Authorization to Unauthenticated Settings Reset

reuters-direct

Publicado: 26/11/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Reuters Direct, que afecta a versiones hasta la 3.0.0. Esta falla permit…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-12712

Shouty <= 0.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via shouty Shortcode Attributes

shouty

Publicado: 26/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Shouty, que afecta a las versiones hasta la 0.2.1. Esta vulnerabilid…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-12670

wp-twitpic <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-twitpic

Publicado: 26/11/2025

La vulnerabilidad identificada en el plugin wp-twitpic, con una puntuación CVSS de 6.4, permite la ejecución de scripts maliciosos a través de un Cross-Si…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-12649

SortTable Post <= 4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

sorttable-post

Publicado: 26/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SortTable Post, que afecta a versiones anteriores a la 4.2. Esta vul…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-12713

Soundslides <= 1.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via soundslides Shortcode

soundslides

Publicado: 26/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Soundslides, que afecta a las versiones hasta la 1.4.2. Este fallo p…

HIGH CVSS 7.5

PLUGIN rce CVE-2025-7820

SKT PayPal for WooCommerce <= 1.4 - Unauthenticated Payment Bypass

skt-paypal-for-woocommerce

Publicado: 26/11/2025

Se ha identificado una vulnerabilidad crítica en el plugin SKT PayPal for WooCommerce, que permite eludir la autenticación en los pagos. Esta falla, clasi…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-13538

FindAll Listing <= 1.0.5 - Unauthenticated Privilege Escalation

findall-listing

Publicado: 26/11/2025

Se ha identificado una vulnerabilidad crítica de escalada de privilegios en el plugin FindAll Listing, afectando a versiones hasta la 1.0.5. Esta falla pe…

HIGH CVSS 8.8

THEME privesc CVE-2025-13680

Tiger <= 101.2.1 - Authenticated (Subscriber+) Privilege Escalation

tiger

Publicado: 26/11/2025

Se ha identificado una vulnerabilidad crítica en el tema Tiger, que permite la escalación de privilegios para usuarios autenticados con rol de Suscriptor …

CRITICAL CVSS 9.8

THEME privesc CVE-2025-13675

Tiger <= 101.2.1 - Unauthenticated Privilege Escalation

tiger

Publicado: 26/11/2025

Se ha identificado una vulnerabilidad crítica de escalada de privilegios en el tema Tiger, afectando a las versiones anteriores a 101.2.1. Esta falla perm…