Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

THEME xss CVE-2025-68520

DotLife < 4.9.5 - Reflected Cross-Site Scripting

dotlife

Publicado: 20/01/2026

La vulnerabilidad de tipo Cross-Site Scripting (XSS) afecta a la plantilla DotLife en versiones anteriores a 4.9.5. Esta falla permite a un atacante inyec…

MEDIUM CVSS 6.1

THEME xss CVE-2025-68518

Hoteller < 6.8.9 - Reflected Cross-Site Scripting

hoteller

Publicado: 20/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Hoteller, que afecta a versiones anteriores a la 6.8.9. Esta vulnerabi…

HIGH CVSS 7.2

PLUGIN rce CVE-2025-67944

Nelio AB Testing <= 8.1.8 - Authenticated (Editor+) Remote Code Execution

nelio-ab-testing

Publicado: 20/01/2026

Se ha identificado una vulnerabilidad crítica en el plugin Nelio AB Testing, que permite la ejecución remota de código para usuarios autenticados con priv…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-22337

Directorist Social Login <= 2.1.1 - Unauthenticated Privilege Escalation

directorist-social-login

Publicado: 20/01/2026

Se ha identificado una vulnerabilidad crítica de escalada de privilegios no autenticada en el plugin Directorist Social Login, afectando a versiones anter…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-22336

Directorist Booking <= 2.4.1 - Unauthenticated SQL Injection

directorist-booking

Publicado: 20/01/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Directorist Booking, afectando a versiones anteriores a la 2.4.1. Este fallo permite a…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-67947

AdForest Elementor <= 3.0.11 - Unauthenticated Stored Cross-Site Scripting

adforest-elementor

Publicado: 20/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AdForest Elementor, que afecta a las versiones hasta 3.0.11. Esta vu…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-69315

Simply Schedule Appointments <= 1.6.9.15 - Missing Authorization

simply-schedule-appointments

Publicado: 20/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Simply Schedule Appointments, que afecta a las versiones hasta la 1.6.9.15. Esta falla …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-24986

Simple Membership WP user Import <= 1.9.1 - Cross-Site Request Forgery

simple-membership-wp-user-import

Publicado: 20/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Simple Membership WP User Import, afectando a la versión 1.9.…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-68046

Contact Form & Lead Form Elementor Builder <= 2.0.1 - Authenticated (Subscriber+) Information Exposure

lead-form-builder

Publicado: 20/01/2026

Se ha identificado una vulnerabilidad de exposición de información en el plugin Contact Form & Lead Form Elementor Builder, que afecta a las versiones has…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-25451

Bold Page Builder <= 5.6.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

bold-page-builder

Publicado: 20/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Bold Page Builder, afectando a versiones hasta la 5.6.7. …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-25307

XStore Core < 5.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

et-core-plugin

Publicado: 19/01/2026

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin XStore Core versiones anteriores a la 5.7. Este fallo permite a usuarios autenti…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-25308

Simple Membership <= 4.6.9 - Missing Authorization

simple-membership

Publicado: 19/01/2026

El plugin Simple Membership hasta la versión 4.6.9 presenta una vulnerabilidad de autorización que podría permitir accesos no autorizados. Esta situación …