Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-13563

Lizza LMS Pro <= 1.0.3 - Unauthenticated Privilege Escalation

lizza-lms-pro

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin Lizza LMS Pro en versiones anteriores a la 1.0.4, que permite la escalación de privilegios sin …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14851

YaMaps for WordPress <= 0.6.40 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Parameters

yamaps

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin YaMaps para WordPress, que afecta a las versiones hasta la 0.6.40. E…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-1044

Tennis Court Bookings <= 1.2.7 - Authenticated (Administrator+) Stored Cross-Site Scripting via Admin Settings and Calendar Parameters

tennis-court-bookings

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Tennis Court Bookings' en versiones hasta la 1.2.7. Esta vulnerabil…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-14427

Shield Security: Blocks Bots, Protects Users, and Prevents Security Breaches <= 21.0.9 - Missing Authorization to Authenticated (Subscriber+) Email MFA Update

wp-simple-firewall

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Shield Security (WP Simple Firewall) que afecta a las versiones hasta la 21.0.9. Esta f…

HIGH CVSS 8.8

PLUGIN CVE-2026-0974

Orderable <= 1.20.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Installation

orderable

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad crítica en el plugin Orderable, que permite la instalación arbitraria de plugins por parte de usuarios autenticados …

LOW CVSS 2.7

PLUGIN CVE-2025-14270

OneClick Chat to Order <= 1.0.9 - Missing Authorization to Authenticated (Editor+) Plugin Settings Update

oneclick-whatsapp-order

Publicado: 18/02/2026

La vulnerabilidad identificada en el plugin OneClick Chat to Order permite a usuarios autenticados con rol de Editor o superior modificar la configuración…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-14167

Remove Post Type Slug <= 1.0.2 - Cross-Site Request Forgery to Settings Update

remove-post-type-slug

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Remove Post Type Slug' hasta la versión 1.0.2. Esta vulnerab…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-14452

WP Customer Reviews <= 3.7.5 - Reflected Cross-Site Scripting via 'wpcr3_fname' Parameter

wp-customer-reviews

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Customer Reviews, afectando a las versiones hasta la 3.7.5. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14983

Advanced Custom Fields: Font Awesome <= 5.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

advanced-custom-fields-font-awesome

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advanced Custom Fields: Font Awesome en versiones hasta 5.0.1. Esta …

MEDIUM CVSS 5.3

THEME rce CVE-2025-14357

Mega Store Woocommerce <= 5.9 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Page Creation and Settings Change

mega-store-woocommerce

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad en el tema Mega Store Woocommerce, que permite a usuarios autenticados con rol de suscriptor o superior crear página…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-1455

Whatsiplus Scheduled Notification for Woocommerce <= 1.0.1 - Cross-Site Request Forgery to 'wsnfw_save_users_settings' AJAX Action

whatsiplus-scheduled-notification-for-woocommerce

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Whatsiplus Scheduled Notification for WooCommerce, que afecta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14445

Image Hotspot by DevVN <= 1.2.9 - Authenticated (Author+) Stored Cross-Site Scripting via Custom Field Meta

devvn-image-hotspot

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Image Hotspot by DevVN, que afecta a las versiones hasta la 1.2.9. E…