Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-12451

Easy SVG Support <= 4.0 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

easy-svg

Publicado: 18/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy SVG Support, que afecta a las versiones anteriores a la 4.1. Es…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39658

Panda Pods Repeater Field <= 1.5.12 - Missing Authorization

panda-pods-repeater-field

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad en el plugin Panda Pods Repeater Field, que presenta una falta de autorización en versiones hasta la 1.5.12. Esta de…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39659

Ultimate Member <= 2.11.3 - Missing Authorization

ultimate-member

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de falta de autorización en el plugin Ultimate Member en versiones anteriores a la 2.11.3. Esta falla puede permitir…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-39660

Job Manager <= 2.4.1 - Missing Authorization

wp-job-manager

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin WP Job Manager hasta la versión 2.4.1. Este fallo permite a usuarios no autorizados rea…

MEDIUM CVSS 5.3

THEME authbypass CVE-2025-12074

Context Blog <= 1.2.5 - Unauthenticated Private Post Disclosure

context-blog

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el tema Context Blog, que afecta a versiones hasta la 1.2.5. Esta falla permite l…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2025-12071

Frontend User Notes <= 2.1.0 - Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary Note Modification

frontend-user-notes

Publicado: 17/02/2026

La vulnerabilidad identificada en el plugin 'Frontend User Notes' permite a usuarios autenticados (con rol de suscriptor o superior) modificar notas arbit…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13959

Filestack <= 2.0.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

filepicker-media-uploader

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Filestack, que afecta a las versiones hasta la 2.0.8. Este fallo per…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-12075

Order Splitter for WooCommerce <= 5.3.5 - Missing Authorization to Authenticated (Subscriber+) Order Information Exposure

woo-order-splitter

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo ejecución remota de código en el plugin 'Order Splitter for WooCommerce' en versiones hasta la 5.3.5. Esta f…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-1931

Rent Fetch <= 0.32.4 - Unauthenticated Stored Cross-Site Scripting via 'keyword' Parameter

rentfetch

Publicado: 17/02/2026

La vulnerabilidad en el plugin Rent Fetch, presente en versiones hasta la 0.32.4, permite la ejecución de scripts maliciosos a través del parámetro 'keywo…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-6460

Display During Conditional Shortcode <= 1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via message Parameter

display-during-conditional-shortcode

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Display During Conditional Shortcode' en versiones hasta la 1.2. Es…

MEDIUM CVSS 6.1

PLUGIN authbypass CVE-2026-1296

Frontend Post Submission Manager Lite <= 1.2.7 - Unauthenticated Open Redirect via 'requested_page' Parameter

frontend-post-submission-manager-lite

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de redirección abierta no autenticada en el plugin Frontend Post Submission Manager Lite, que afecta a las versiones…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-12037

WP 404 Auto Redirect <= 1.0.5 - Authenticated (Admin+) Stored Cross-Site Scripting

wp-404-auto-redirect-to-similar-post

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP 404 Auto Redirect, afectando a versiones hasta la 1.0.5. Este fal…