Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.712 vulnerabilidades

wordpress

378

plugin

37266

theme

3068

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8780

Livemesh SiteOrigin Widgets <= 3.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Hero Header and Pricing Table Widgets

livemesh-siteorigin-widgets

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Livemesh SiteOrigin Widgets, que afecta a las versiones hasta la 3.9…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-14440

JAY Login & Register <= 2.4.01 - Authentication Bypass via Cookie

jay-login-register

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin JAY Login & Register, que permite el bypass de autenticación a través de cookies. Esta falla af…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-64242

Easy Property Listings <= 3.5.22 - Missing Authorization

easy-property-listings

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Easy Property Listings, que afecta a las versiones hasta la 3.5.16. Esta falla puede co…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-64243

Directory Pro <= 2.5.6 - Missing Authorization

directory-pro

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Directory Pro, que afecta a las versiones hasta la 2.5.6. Esta vulnerabilidad puede per…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-66068

InstaWP Connect <= 0.1.1.9 - Missing Authorization

instawp-connect

Publicado: 12/12/2025

La vulnerabilidad identificada en el plugin InstaWP Connect, en versiones hasta 0.1.1.9, se relaciona con la falta de autorización adecuada. Esta debilida…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-66125

Ultimate Auction <= 4.3.2 - Unauthenticated Information Exposure

ultimate-auction

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin Ultimate Auction, que afecta a versiones hasta la 4.3.2. Es…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-66126

Fix Media Library <= 2.0 - Unauthenticated Information Exposure

wow-media-library-fix

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Fix Media Library, que permite la exposición no autenticada de informac…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-68084

Ultimate Auction <= 4.3.2 - Missing Authorization

ultimate-auction

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Ultimate Auction, que afecta a las versiones anteriores a la 4.3.2. Esta falla podría p…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-66074

Webhooks <= 3.3.8 - Unauthenticated Arbitrary File Upload

wp-webhooks

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin WP Webhooks, que permite la carga arbitraria de archivos sin autenticación en versiones hasta l…

HIGH CVSS 7.5

PLUGIN lfi CVE-2025-67524

Jobmonster Elementor Addon <= 1.1.4 - Authenticated (Contributor+) Local File Inclusion

jobmonster-addon

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el complemento Jobmonster Elementor Addon hasta la versión 1.1.4. Esta fal…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-67466

Trinity Audio <= 5.23.3 - Missing Authorization

trinity-audio

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Trinity Audio, que afecta a las versiones hasta la 5.23.3. Esta falla podría permitir a…

HIGH CVSS 7.5

THEME lfi CVE-2025-67522

Jobmonster <= 4.8.2 - Authenticated (Contributor+) Local File Inclusion

noo-jobmonster

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Jobmonster hasta la versión 4.8.2. Esta falla permite a usuarios a…