Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.324 vulnerabilidades

wordpress

378

plugin

35997

theme

2949

HIGH CVSS 8.1

PLUGIN CVE-2025-12835

WooMulti <= 1.7 - Authenticated (Subscriber+) Arbitrary File Deletion

woomulti

Publicado: 11/11/2025

Se ha identificado una vulnerabilidad crítica en el plugin WooMulti, que permite la eliminación arbitraria de archivos para usuarios autenticados con rol …

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2025-13001

Donation <= 1.0 - Authenticated (Admin+) SQL Injection

donation

Publicado: 11/11/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Donation hasta la versión 1.0, que afecta a usuarios autenticados con privilegios de a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11822

WP Bootstrap Tabs <= 1.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

wp-bootstrap-tabs

Publicado: 10/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Bootstrap Tabs, que afecta a versiones hasta la 1.0.4. Esta vulne…

HIGH CVSS 8.8

PLUGIN privesc CVE-2025-11168

Mementor Core <= 2.2.5 - Authenticated (Subscriber+) Privilege Escalation

mementor-core

Publicado: 10/11/2025

Se ha identificado una vulnerabilidad crítica en el plugin Mementor Core, que permite la escalación de privilegios para usuarios autenticados con rol de s…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11873

WP BBCode <= 1.8.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-bbcode

Publicado: 10/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP BBCode, que afecta a las versiones hasta la 1.8.1. Este fallo per…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2025-11874

Slippy Slider – Responsive Touch Navigation Slider <= 2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

slippy-slider-responsive-touch-navigation-slider

Publicado: 10/11/2025

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Slippy Slider – Responsive Touch Navigation Slider en versiones hasta la …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11829

Five9 Live Chat <= 1.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

five9

Publicado: 10/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Five9 Live Chat, afectando a versiones hasta la 1.1.2. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-12652

Ungapped Widgets <= 1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

ungapped-widgets

Publicado: 10/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ungapped Widgets, que afecta a versiones anteriores a la 1. Esta vul…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-11996

Find Unused Images <= 1.0.7 - Missing Authorization to Unauthenticated Arbitrary Attachment Deletion

find-unused-images

Publicado: 10/11/2025

Se ha identificado una vulnerabilidad en el plugin 'Find Unused Images' que permite la eliminación arbitraria de archivos adjuntos sin autorización. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11863

My Geo Posts Free <= 1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

my-geo-posts-free

Publicado: 10/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin My Geo Posts Free, que afecta a versiones hasta la 1.2. Esta vulnera…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-11988

Crypto Tool <= 2.22 - Missing Authentication to Unauthenticated Limited File Deletion

crypto

Publicado: 10/11/2025

La vulnerabilidad identificada en el plugin Crypto Tool hasta la versión 2.22 permite la eliminación limitada de archivos sin autenticación, lo que repres…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2025-12880

Progress Bar Blocks for Gutenberg <= 1.0.0 - Authenticated (Author+) Stored Cross-Site Scripting via SVG

progressmatify-blocks

Publicado: 10/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Progress Bar Blocks for Gutenberg' en versiones anteriores a la 1.0…