Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.326 vulnerabilidades

wordpress

378

plugin

35999

theme

2949

HIGH CVSS 8.1

PLUGIN CVE-2025-10494

Motors – Car Dealership & Classified Listings Plugin <= 1.4.89 - Authenticated (Subscriber+) Arbitrary File Deletion

motors-car-dealership-classified-listings

Publicado: 07/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Motors – Car Dealership & Classified Listings' que permite la eliminación arbitraria de archiv…

HIGH CVSS 7.2

PLUGIN sqli CVE-2025-11204

RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login <= 6.0.6.2 - Authenticated (Administrator+) SQL Injection

custom-registration-form-builder-with-submission-manager

Publicado: 07/10/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin RegistrationMagic, afectando a versiones hasta la 6.0.6.2. Esta falla permite a admini…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-11171

Chartify – WordPress Chart Plugin <= 3.5.9 - Missing Authentication for Administrative Function

chart-builder

Publicado: 07/10/2025

Se ha identificado una vulnerabilidad de autenticación en el plugin Chartify para WordPress, que afecta a las versiones hasta la 3.5.9. Esta vulnerabilida…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-10649

Welcart e-Commerce <= 2.11.21 - Authenticated (Author+) SQL Injection via Cookie

usc-e-shop

Publicado: 07/10/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Welcart e-Commerce, afectando a versiones anteriores a la 2.11.22. Este fallo permite …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-48099

Search & Filter <= 1.2.17 - Cross-Site Request Forgery

search-filter

Publicado: 07/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Search & Filter, versiones hasta 1.2.17. Esta vulnerabilidad,…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-62934

WP Business Hours <= 1.4 - Cross-Site Request Forgery

wp-business-hours

Publicado: 07/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Business Hours, que afecta a las versiones anteriores a la…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-62933

Awesome Testimonials <= 2.2.1 - Cross-Site Request Forgery

awesome-testimonials

Publicado: 07/10/2025

Se ha detectado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Awesome Testimonials, afectando a versiones hasta la 2.2.1. Esta…

HIGH CVSS 8.1

THEME lfi CVE-2025-58952

Neuronet < 1.14.0 - Unauthenticated Local File Inclusion

neuronet

Publicado: 07/10/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Neuronet, que afecta a versiones anteriores a la 1.14.0. …

HIGH CVSS 8.1

THEME lfi CVE-2025-59550

Xcare < 6.5 - Unauthenticated Local File Inclusion

xcare

Publicado: 07/10/2025

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Xcare, presente en versiones anteriores a la 6.5, permite a los atacantes acc…

MEDIUM CVSS 6.4

THEME xss CVE-2026-28083

Flatsome <= 3.20.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

flatsome

Publicado: 06/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Flatsome hasta la versión 3.20.5. Este fallo permite a usuarios autent…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-7400

Featured Image from URL (FIFU) <= 5.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Featured Image Custom Fields

featured-image-from-url

Publicado: 06/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Featured Image from URL' (FIFU) en versiones hasta la 5.2.7. Esta v…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-62932

Table Block by RioVizual <= 2.3.2 - Missing Authorization

riovizual

Publicado: 06/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Table Block by RioVizual, que afecta a las versiones hasta la 2.3.2. Esta vulnerabilida…