Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2025-13416

ProfileGrid – User Profiles, Groups and Communities <= 5.9.7.2 - Missing Authorization to Authenticated (Subscriber+) Arbitrary User Suspension

profilegrid-user-profiles-groups-and-communities

Publicado: 04/02/2026

Se ha identificado una vulnerabilidad en el plugin ProfileGrid – User Profiles, Groups and Communities en versiones hasta la 5.9.7.2, que permite la suspe…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1319

Robin Image Optimizer <= 2.0.2 - Authenticated (Author+) Stored Cross-Site Scripting via Image Alternative Text Field

robin-image-optimizer

Publicado: 04/02/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Robin Image Optimizer en versiones hasta la 2.0.2. Esta falla permite l…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-14079

ELEX WordPress HelpDesk & Customer Ticketing System <= 3.3.5 - Missing Authorization to Authenticated (Subscriber+) Settings Update

elex-helpdesk-customer-support-ticket-system

Publicado: 04/02/2026

Se ha detectado una vulnerabilidad de tipo medio en el plugin ELEX WordPress HelpDesk & Customer Ticketing System, que afecta a las versiones hasta la 3.3…

HIGH CVSS 7.2

PLUGIN ssrf CVE-2026-1294

All In One Image Viewer Block <= 1.0.2 - Unauthenticated Server-Side Request Forgery via image-proxy Endpoint

image-viewer

Publicado: 04/02/2026

Se ha identificado una vulnerabilidad crítica de tipo Server-Side Request Forgery (SSRF) en el plugin All In One Image Viewer Block, que afecta a las vers…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-1654

Peter's Date Countdown <= 2.0.0 - Reflected Cross-Site Scripting via $_SERVER['PHP_SELF']

peters-date-countdown

Publicado: 04/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Peter's Date Countdown' en versiones hasta 2.0.0. Esta vulnerabilid…

MEDIUM CVSS 5.3

PLUGIN idor CVE-2026-1271

ProfileGrid <= 5.9.7.2 - Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary User Profile and Cover Image Modification

profilegrid-user-profiles-groups-and-communities

Publicado: 04/02/2026

Se ha identificado una vulnerabilidad de referencia de objeto directo inseguro (IDOR) en el plugin ProfileGrid hasta la versión 5.9.7.2, que permite a usu…

HIGH CVSS 8.1

PLUGIN lfi CVE-2025-68841

TopperPack – Complete Elementor Addons, Theme & CPT Builder <= 1.2.1 - Unauthenticated Local File Inclusion

topper-pack

Publicado: 04/02/2026

Se ha identificado una vulnerabilidad de inclusión local de archivos (LFI) en el plugin TopperPack para Elementor, que afecta a las versiones hasta la 1.2…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-68037

Export Media URLs <= 2.2 - Reflected Cross-Site Scripting

export-media-urls

Publicado: 04/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Export Media URLs' en versiones hasta la 2.2. Esta vulnerabilidad, …

HIGH CVSS 7.2

PLUGIN xss CVE-2025-67984

NPS computy <= 2.8.2 - Unauthenticated Stored Cross-Site Scripting

nps-computy

Publicado: 04/02/2026

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el plugin NPS Computy, que afecta a versiones hasta la 2.8.2. Esta vulne…

HIGH CVSS 8.1

THEME lfi CVE-2025-67982

Urna <= 2.5.12 - Unauthenticated Local File Inclusion

urna

Publicado: 04/02/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Urna, presente en versiones hasta 2.5.12, permite a un atacante acceder a arc…

HIGH CVSS 8.1

THEME lfi CVE-2025-67981

Besa <= 2.3.15 - Unauthenticated Local File Inclusion

besa

Publicado: 04/02/2026

La vulnerabilidad de inclusión de archivos locales no autenticada (LFI) en el tema Besa, presente en versiones hasta 2.3.15, permite a un atacante acceder…

HIGH CVSS 8.1

THEME lfi CVE-2025-67980

Hara <= 1.2.17 - Unauthenticated Local File Inclusion

hara

Publicado: 04/02/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Hara, presente en versiones hasta 1.2.17, permite a atacantes acceder a archi…