Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.326 vulnerabilidades

wordpress

378

plugin

35999

theme

2949

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-11728

Oceanpayment CreditCard Gateway <= 6.0 - Missing Authentication to Unauthenticated Order Status Update

oceanpayment-creditcard-gateway

Publicado: 14/10/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Oceanpayment CreditCard Gateway, afectando a versiones anteriores a la …

HIGH CVSS 7.2

PLUGIN xss CVE-2025-10313

Find And Replace content for WordPress <= 1.1 - Missing Authorization to Unauthenticated Stored Cross-Site Scripting

find-and-replace-content

Publicado: 14/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Find And Replace content' para WordPress, que permite la ejecución de scripts maliciosos a tra…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-10194

Shortcode Button <= 1.1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

shortcode-button

Publicado: 14/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Shortcode Button, que afecta a versiones anteriores a la 1.1.9. Esta…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-11701

Zip Attachments <= 1.6 - Missing Authorization to Unauthenticated Private And Password-Protected Posts Attachment Disclosure

zip-attachments

Publicado: 14/10/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Zip Attachments, que permite la divulgación de archivos adjuntos privado…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-10486

Content Writer <= 3.6.8 - Unauthenticated Information Exposure via Log File

content-writer

Publicado: 14/10/2025

Se ha identificado una vulnerabilidad en el plugin Content Writer, que permite la exposición no autenticada de información a través de archivos de registr…

HIGH CVSS 8.8

PLUGIN privesc CVE-2025-10299

WPBifröst – Instant Passwordless Temporary Login Links <= 1.0.7 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation

create-temporary-login

Publicado: 14/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin WPBifröst, que permite la escalada de privilegios para usuarios autenticados. Esta falla afecta…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-10041

Flex QR Code Generator <= 1.2.5 - Unauthenticated Arbitrary File Upload

flex-qr-code-generator

Publicado: 14/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin Flex QR Code Generator, que permite la carga arbitraria de archivos sin autenticación. Esta fal…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-10186

WhyDonate – FREE Donate button – Crowdfunding – Fundraising <= 4.0.15 - Missing Authorization to Unauthenticated wp_wdplugin_style Rww Deletion

wp-whydonate

Publicado: 14/10/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin 'WhyDonate' para WordPress, que afecta a las versiones hasta la 4.0.15. …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-10139

WP BookWidgets <= 0.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-bookwidgets

Publicado: 14/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP BookWidgets, que afecta a las versiones hasta la 0.9. Esta vulner…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-31029

replyMail <= 1.2.0 - Cross-Site Request Forgery

replymail

Publicado: 14/10/2025

La vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin replyMail, hasta la versión 1.2.0, puede permitir a un atacante realizar acciones…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-59579

Simple Job Board <= 2.13.7 - Unauthenticated Sensitive Information Exposure

simple-job-board

Publicado: 14/10/2025

Se ha identificado una vulnerabilidad en el plugin Simple Job Board, que permite la exposición no autenticada de información sensible. Esta falla, clasifi…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-10303

Library Management System <= 3.1 - Missing Authorization to Authenticated (Subscriber+) Settings Manipulation

library-management-system

Publicado: 14/10/2025

Se ha identificado una vulnerabilidad de manipulación de configuraciones en el plugin Library Management System, que afecta a las versiones anteriores a l…