Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-12707

Library Management System <= 3.2.1 - Unauthenticated SQL Injection

library-management-system

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Library Management System, que afecta a las versiones hasta la 3.2.1. Esta vulnerabili…

HIGH CVSS 8.8

THEME csrf CVE-2025-12821

NewsBlogger <= 0.2.5.6 - 0.2.6.1 - Cross-Site Request Forgery to Arbitrary Plugin Installation

newsblogger

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad crítica de tipo Cross-Site Request Forgery (CSRF) en el tema NewsBlogger, que permite la instalación arbitraria de p…

MEDIUM CVSS 6.4

THEME xss CVE-2025-12116

Drift <= 1.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Title

drift

Publicado: 18/02/2026

La vulnerabilidad identificada en el tema Drift, hasta la versión 1.5.0, permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site Sc…

HIGH CVSS 8.8

PLUGIN privesc CVE-2025-12845

Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent 0.5.4 - 1.2.1 - Missing Authorization to Authenticated (Subscriber+) Information Exposure and Privilege Escalation

tablesome

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin Tablesome Table que permite la exposición de información y escalación de privilegios para usuar…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-12884

Advanced Ads – Ad Manager & AdSense <= 2.0.14 - Missing Authorization to Authenticated (Subscriber+) Ad Placements Update

advanced-ads

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Advanced Ads, que afecta a las versiones hasta la 2.0.14. Esta falla permite que usuari…

MEDIUM CVSS 6.4

THEME xss CVE-2025-12117

Renden <= 1.8.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Title

renden

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el tema Renden hasta la versión 1.8.1. Esta falla permite a usuario…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-13113

Web Accessibility by accessiBe <= 2.11 - Unauthenticated Sensitive Information Exposure

accessibe

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad en el plugin 'Web Accessibility by accessiBe' en versiones anteriores a la 2.12, que permite la exposición no autent…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-12081

ACF Photo Gallery Field <= 3.0 - Missing Authorization to Authenticated (Subscriber+) Attachment Metadata Modification

navz-photo-gallery

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin ACF Photo Gallery Field, que permite a usuarios autenticados con rol de suscriptor o su…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13048

Official StatCounter Plugin <= 2.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Nickname

official-statcounter-plugin-for-wordpress

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Official StatCounter para WordPress, afectando a versiones hasta la …

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-12500

Checkout Field Manager (Checkout Manager) for WooCommerce <= 7.8.1 - Unauthenticated Limited File Upload

woocommerce-checkout-manager

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin 'Checkout Field Manager for WooCommerce' en versiones hasta la 7.8.1. Est…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-2502

xmlrpc attacks blocker <= 1.0 - Unauthenticated Stored Cross-Site Scripting via 'X-Forwarded-For'

xmlrpc-attacks-blocker

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'xmlrpc attacks blocker' en versiones hasta la 1.0. Esta falla permi…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-13413

Country Blocker for AdSense <= 1.0 - Cross-Site Request Forgery to Settings Update

country-blocker-for-adsense

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Country Blocker for AdSense' en versiones anteriores a 1.0. …