Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.326 vulnerabilidades

wordpress

378

plugin

35999

theme

2949

MEDIUM CVSS 4.9

PLUGIN CVE-2025-12137

Import WP – Export and Import CSV and XML files to WordPress <= 2.14.16 - Authenticated (Admin+) Arbitrary File Read

jc-importer

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad de lectura de archivos arbitrarios en el plugin 'Import WP' para WordPress, que afecta a las versiones hasta la 2.14…

MEDIUM CVSS 6.4

THEME xss CVE-2025-6988

Kallyas <= 4.23.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

kallyas

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Kallyas, afectando a versiones hasta la 4.23.0. Esta vulnerabilidad pe…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-8900

Doccure Core < 1.5.4 - Unauthenticated Privilege Escalation

doccure

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad crítica de escalada de privilegios no autenticada en el plugin Doccure Core, afectando a versiones anteriores a 1.5.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-64367

Groundhogg <= 4.2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

groundhogg

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Groundhogg, que afecta a las versiones hasta la 4.2.6. Esta vulnerab…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-64264

Popup addon for Ninja Forms <= 3.5.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

popup-addon-for-ninja-forms

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el complemento 'Popup addon for Ninja Forms' en versiones hasta la 3.5.1. Esta…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-11127

Mstoreapp Mobile <= 2.08 & <= 9.0.1 - Unauthenticated Privilege Escalation

mstoreapp-mobile-app

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad crítica de escalada de privilegios en el plugin Mstoreapp Mobile, que afecta a las versiones hasta 2.08 y 9.0.1. Est…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-11127

Mstoreapp Mobile <= 2.08 & <= 9.0.1 - Unauthenticated Privilege Escalation

woo-mstoreapp-mobile-app

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad crítica de escalada de privilegios en el plugin Mstoreapp Mobile, que afecta a las versiones hasta 2.08 y 9.0.1. Est…

MEDIUM CVSS 4.3

THEME CVE-2025-63018

Bard <= 2.229 - Missing Authorization

bard

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad de autorización en el tema Bard, que afecta a las versiones anteriores a la 2.229. Esta falla podría permitir a usua…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-64632

Google XML Sitemaps <= 4.1.22 - Missing Authorization

google-sitemap-generator

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Google XML Sitemaps en versiones hasta la 4.1.22. Esta falla, con un nivel de severidad…

HIGH CVSS 8.8

THEME rce CVE-2025-6990

Kallyas <= 4.24.0 - Authenticated (Contributor+) Remote Code Execution

kallyas

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad crítica en el tema Kallyas, que permite la ejecución remota de código para usuarios autenticados con rol de colabora…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-11975

FuseWP – WordPress User Sync to Email List & Marketing Automation (Mailchimp, Constant Contact, ActiveCampaign etc.) <= 1.1.23.0 - Missing Authorization to Authenticated (Subscriber+) Sync Rule Creation

fusewp

Publicado: 30/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin FuseWP, que permite la creación de reglas de sincronización sin la debida autorización.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11806

Qzzr Shortcode Plugin <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

qzzr-shortcode

Publicado: 30/10/2025

El plugin Qzzr Shortcode hasta la versión 1.0.1 presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado, que afecta a usuarios autentica…