Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2025-13864

Breeze – WordPress Cache Plugin <= 2.2.21 - Missing Authorization to Cache Deletion

breeze

Publicado: 18/02/2026

La vulnerabilidad en el plugin Breeze para WordPress permite la eliminación no autorizada de cachés, lo que podría comprometer la integridad del contenido…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-13438

Page Title, Description & Open Graph Updater <= 1.02 - Cross-Site Request Forgery to Arbitrary Page Title Modification

page-title-description-open-graph-updater

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Page Title, Description & Open Graph Updater' en versiones h…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-0556

XO Event Calendar <= 3.2.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'xo_event_field' shortcode

xo-event-calendar

Publicado: 18/02/2026

La vulnerabilidad identificada en el plugin XO Event Calendar, hasta la versión 3.2.10, permite la ejecución de scripts maliciosos a través de un ataque d…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-13842

Breadcrumb NavXT <= 7.5.0 - Missing Authorization to Sensitive Information Exposure

breadcrumb-navxt

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin Breadcrumb NavXT, afectando a versiones hasta la 7.5.0. Esta fall…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13738

Easy Table of Contents <= 2.0.78 - Authenticated (Contributor+) Stored Cross-Site Scripting

easy-table-of-contents

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Table of Contents, afectando a versiones anteriores a la 2.0.79…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-14076

iXML – Google XML sitemap generator <= 0.6 - Reflected Cross-Site Scripting via 'iXML_email' Parameter

ixml

Publicado: 18/02/2026

La vulnerabilidad identificada en el plugin iXML, un generador de sitemaps para Google, permite la ejecución de scripts maliciosos a través del parámetro …

HIGH CVSS 8.8

PLUGIN CVE-2025-13603

WP AUDIO GALLERY <= 2.0 - Authenticated (Subscriber+) Arbitrary File Read via .htaccess Manipulation

wp-audio-gallery

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin WP Audio Gallery, que permite la lectura arbitraria de archivos mediante la manipulación de .ht…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-1043

PostmarkApp Email Integrator <= 2.4 - Authenticated (Administrator+) Stored Cross-Site Scripting via Plugin Settings

postmarkapp-email-integrator

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PostmarkApp Email Integrator, que afecta a versiones hasta la 2.4. E…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-14342

SEO Plugin by Squirrly SEO <= 12.4.14 - Missing Authorization to Authenticated (Subscriber+) Cloud Service Disconnection

squirrly-seo

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de gravedad media en el plugin SEO de Squirrly, que permite a usuarios autenticados con rol de suscriptor o superior…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-0549

Groups <= 3.10.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'groups_group_info' Shortcode

groups

Publicado: 18/02/2026

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) ha sido identificada en el plugin Groups en versiones hasta la 3.10.0. Esta falla permite a usuarios…

MEDIUM CVSS 4.3

THEME CVE-2025-13091

Shopire <= 1.0.57 - Missing Authorization to Authenticated (Subscriber+) Limited Plugin Install

shopire

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de autorización en el tema Shopire, que permite a usuarios autenticados con rol de suscriptor o superior instalar pl…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-14864

Virusdie <= 1.1.7 - Missing Authorization to Authenticated (Subscriber+) API Key Disclosure

virusdie

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad en el plugin Virusdie, que afecta a las versiones hasta la 1.1.7, relacionada con la divulgación de claves API sin l…