Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.324 vulnerabilidades

wordpress

378

plugin

35997

theme

2949

MEDIUM CVSS 5.4

PLUGIN rce CVE-2025-12881

Return Refund and Exchange For WooCommerce <= 4.5.5 - Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary Order Message Read

woo-refund-and-exchange-lite

Publicado: 20/11/2025

Se ha identificado una vulnerabilidad de tipo RCE en el plugin 'Return Refund and Exchange For WooCommerce' en versiones hasta la 4.5.5. Esta falla permit…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-11815

UiPress lite | Effortless custom dashboards, admin themes and pages <= 3.5.08 - Missing Authorization to Authenticated (Subscriber+) Plugin Settings Update

uipress-lite

Publicado: 20/11/2025

Se ha identificado una vulnerabilidad de autorización en el plugin UiPress Lite, que afecta a las versiones hasta la 3.5.08. Esta falla permite a usuarios…

HIGH CVSS 7.1

PLUGIN xss CVE-2025-13159

Flo Forms – Easy Drag & Drop Form Builder <= 1.0.43 - Unauthenticated Stored Cross-Site Scripting via SVG Upload

flo-forms

Publicado: 20/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Flo Forms, que afecta a las versiones hasta la 1.0.43. Esta vulnerab…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13135

HotelRunner Booking Widget <= 5.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

hotelrunner

Publicado: 20/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HotelRunner Booking Widget, que afecta a versiones anteriores a la 5…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11764

Shortcodes Bootstrap <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

shortcodes-bootstrap

Publicado: 20/11/2025

La vulnerabilidad en el plugin Shortcodes Bootstrap, identificada como CVE-2025-11764, permite la ejecución de scripts maliciosos a través de una vulnerab…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11763

Display Pages Shortcode <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

display-pages-shortcode

Publicado: 20/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Display Pages Shortcode, que afecta a versiones anteriores a la 1.1.…

MEDIUM CVSS 6.5

PLUGIN CVE-2025-10938

UiPress lite <= 3.5.08 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Exposure

uipress-lite

Publicado: 20/11/2025

Se ha identificado una vulnerabilidad en el plugin UiPress Lite, que permite la exposición no autorizada de información sensible para usuarios autenticado…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11003

UiPress lite <= 3.5.08 - Missing Authorization to Authenticated (Subscriber+) Stored Cross-Site Scripting

uipress-lite

Publicado: 20/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin UiPress Lite, que afecta a las versiones anteriores a la 3.5.08. Est…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11799

Affiliate AI Lite <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

affiliate-ai-lite

Publicado: 20/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Affiliate AI Lite, que afecta a las versiones hasta la 1.0.1. Esta v…

HIGH CVSS 8.8

PLUGIN CVE-2025-11985

Realty Portal <= 0.4.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Update

realty-portal

Publicado: 20/11/2025

Se ha identificado una vulnerabilidad crítica en el plugin Realty Portal, que permite a usuarios autenticados con rol de suscriptor o superior realizar ac…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11802

Bulma Shortcodes <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

bulma-shortcodes

Publicado: 20/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Bulma Shortcodes, que afecta a las versiones hasta la 1.0. Este fall…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11826

WP Company Info <= 1.9.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

wp-company-info

Publicado: 20/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Company Info, que afecta a las versiones hasta la 1.9.0. Esta vul…