Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2025-69297

Aardvark <= 2.19 - Missing Authorization

aardvark-plugin

Publicado: 27/01/2026

El plugin Aardvark en versiones hasta la 2.19 presenta una vulnerabilidad de autorización que podría permitir a un atacante realizar acciones no autorizad…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-15298

TelSender <= 1.14.14 - Unauthenticated Stored Cross-Site Scripting via Telegram Chat Title

telsender

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el plugin TelSender, que afecta a versiones anteriores a la 1.14.15. Est…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-14063

SEO Links Interlinking <= 1.7.9.9.1 - Reflected Cross-Site Scripting via 'google_error' Parameter

seo-links-interlinking

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SEO Links Interlinking, afectando a versiones hasta la 1.7.9.9.1. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14283

BlockArt Blocks – Gutenberg Blocks, Page Builder Blocks ,WordPress Block Plugin, Sections & Template Library <= 2.2.14 - Authenticated (Contributor+) Stored Cross-Site Scripting

blockart-blocks

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BlockArt Blocks para WordPress, afectando a versiones hasta la 2.2.1…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-68844

Membee Login <= 2.3.6 - Unauthenticated Stored Cross-Site Scripting

membees-member-login-widget

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Membee Login, que afecta a las versiones hasta la 2.3.6. Esta falla …

MEDIUM CVSS 5.3

PLUGIN CVE-2025-68050

Leadpages <= 1.1.3 - Missing Authorization

leadpages

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Leadpages, que afecta a las versiones hasta la 1.1.3. Esta vulnerabilidad, clasificada …

MEDIUM CVSS 5.3

PLUGIN CVE-2025-68048

NextMove Lite <= 2.23.0 - Missing Authorization

woo-thank-you-page-nextmove-lite

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin NextMove Lite para WordPress, que afecta a las versiones anteriores a la 2.24.0. Esta f…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-68069

Directorist <= 8.6.6 - Missing Authorization

directorist

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Directorist, que afecta a las versiones anteriores a la 8.5.8. Esta falla, catalogada c…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-1298

Easy Replace Image <= 3.5.2 - Missing Authorization to Authenticated (Contributor+) Arbitrary Attachment Replacement

easy-replace-image

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad en el plugin Easy Replace Image, que afecta a las versiones hasta la 3.5.2. Esta falla permite a usuarios autenticad…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2026-1389

Document Embedder <= 2.0.4 - Insecure Direct Object Reference to Authenticated (Author+) Arbitrary Document Library Entry Deletion

document-emberdder

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Document Embedder, que permite la eliminación arbitraria de entradas en la biblioteca de d…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-25315

hCaptcha for WP <= 4.22.0 - Missing Authorization

hcaptcha-for-forms-and-more

Publicado: 26/01/2026

Se ha identificado una vulnerabilidad de autorización faltante en el plugin hCaptcha para WordPress en versiones hasta la 4.22.0. Esta falla puede permiti…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2026-25318

WiserReview Product Reviews for WooCommerce <= 2.9 - Missing Authorization

wiser-review

Publicado: 26/01/2026

La extensión WiserReview para WooCommerce presenta una vulnerabilidad de ejecución remota de código (RCE) debido a una falta de autorización. Esta falla, …