Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2025-13587

Two Factor (2FA) Authentication via Email <= 1.9.8 - Two-Factor Authentication Bypass via token

two-factor-2fa-via-email

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de bypass de autenticación en el plugin 'Two Factor (2FA) Authentication via Email' en versiones hasta la 1.9.8. Est…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-14294

Razorpay for WooCommerce <= 4.7.8 - Missing Authentication to Unauthenticated Order Modification

woo-razorpay

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad en el plugin Razorpay para WooCommerce, que permite la modificación no autenticada de pedidos. Esta falla afecta a l…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13732

s2Member <= 251005 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

s2member

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin s2Member, que afecta a versiones anteriores a la 260101. Este fallo …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1646

Advance Block Extend <= 1.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via TitleColor Block Attribute

advance-block-extend

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advance Block Extend, que afecta a las versiones hasta la 1.0.4. Est…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2026-1405

Slider Future <= 1.0.5 - Unauthenticated Arbitrary File Upload

slider-future

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin Slider Future, que permite la subida arbitraria de archivos sin autenticación. Esta falla, cata…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-13930

Checkout Field Manager (Checkout Manager) for WooCommerce <= 7.8.5 - Missing Authorization to Unauthenticated Arbitrary Attachment Deletion

woocommerce-checkout-manager

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad en el plugin Checkout Field Manager para WooCommerce, que permite la eliminación arbitraria de archivos adjuntos sin…

HIGH CVSS 7.2

PLUGIN rce CVE-2025-12975

CTX Feed – WooCommerce Product Feed Manager <= 6.6.11 - Missing Authorization to Authenticated (Shop Manager+) Arbitrary Plugin Installation

webappick-product-feed-for-woocommerce

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin CTX Feed para WooCommerce, que permite la instalación arbitraria de plugins sin la debida autor…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13612

Album and Image Gallery Plus Lightbox <= 2.1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Plugin's Shortcode

album-and-image-gallery-plus-lightbox

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Album and Image Gallery Plus Lightbox' en versiones anteriores a la…

HIGH CVSS 8.8

PLUGIN privesc CVE-2025-4521

IDonate 2.1.5 - 2.1.9 - Missing Authorization to Authenticated (Subscriber+) Account Takeover/Privilege Escalation via idonate_donor_profile Function

idonate

Publicado: 18/02/2026

Se ha detectado una vulnerabilidad crítica en el plugin IDonate, que permite la escalada de privilegios para usuarios autenticados con rol de suscriptor o…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-2282

Slidorion <= 1.0.2 - Authenticated (Administrator+) Stored Cross-Site Scripting via Slidorion Settings

slidorion

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Slidorion, que afecta a las versiones hasta la 1.0.2. Esta vulnerabi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13617

Apollo13 Framework Extension <= 1.9.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via `a13_alt_link` Parameter

apollo13-framework-extensions

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Apollo13 Framework Extension, que afecta a las versiones hasta la 1.…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-1047

salavat counter Plugin <= 0.9.5 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'image_url' Parameter

salavat-counter

Publicado: 18/02/2026

El plugin Salavat Counter, en versiones hasta la 0.9.5, presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) que afecta a los administradores au…