Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-68872

Eli's WordCents adSense Widget with Analytics <= 1.3.03.27 - Reflected Cross-Site Scripting

wordcents

Publicado: 16/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Eli's WordCents adSense Widget, afectando a versiones hasta la 1.3.0…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2026-23800

Modular DS 2.5.2 - Unauthenticated Privilege Escalation

modular-connector

Publicado: 16/01/2026

La vulnerabilidad crítica de escalada de privilegios no autenticada en el plugin Modular DS, versión 2.5.2, permite a un atacante obtener privilegios elev…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-67942

Peach Payments Gateway <= 3.3.6 - Missing Authorization

wc-peach-payments-gateway

Publicado: 16/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Peach Payments Gateway, que afecta a las versiones hasta la 3.3.6. Esta falla de seguri…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-67939

Tickera <= 3.5.6.2 - Missing Authorization

tickera-event-ticketing-system

Publicado: 16/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Tickera, que afecta a las versiones hasta la 3.5.6.2. Esta falla podría permitir a usua…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-68016

onepay Payment Gateway For WooCommerce <= 1.1.2 - Missing Authorization to Unauthenticated Order Status Modification

onepay-payment-gateway-for-woocommerce

Publicado: 16/01/2026

Se ha identificado una vulnerabilidad de modificación de estado de pedidos no autenticados en el plugin Onepay Payment Gateway para WooCommerce, afectando…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-24591

Turn Yoast SEO FAQ Block to Accordion <= 1.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

faq-schema-block-to-accordion

Publicado: 16/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Turn Yoast SEO FAQ Block to Accordion' en versiones anteriores a la…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-31413

Element Pack Elementor Addons <= 8.3.13 - Cross-Site Request Forgery

bdthemes-element-pack-lite

Publicado: 16/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Element Pack para Elementor, que afecta a las versiones hasta…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24386

Element Invader – Template Kits for Elementor <= 1.2.4 - Missing Authorization

elementinvader

Publicado: 16/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Element Invader para Elementor, que afecta a las versiones hasta la 1.2.4. Esta falla p…

HIGH CVSS 7.5

PLUGIN lfi CVE-2025-15491

Post Slides <= 1.0.1 - Authenticated (Contributor+) Local File Inclusion

post-slides

Publicado: 16/01/2026

La vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Post Slides, hasta la versión 1.0.1, permite a usuarios autenticados con rol de cola…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-1096

Best-wp-google-map <= 2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'latitude' Shortcode Attribute

best-wp-google-map

Publicado: 16/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Best-wp-google-map, que afecta a las versiones hasta la 2.1. Esta vu…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-24593

AWP Classifieds <= 4.4.3 - Unauthenticated Information Exposure

another-wordpress-classifieds-plugin

Publicado: 16/01/2026

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin AWP Classifieds en versiones hasta la 4.4.3. Esta falla per…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-25004

CM Business Directory – Optimise and showcase local business <= 1.5.3 - Authenticated (Author+) Stored Cross-Site Scripting

cm-business-directory

Publicado: 16/01/2026

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CM Business Directory, que afecta a las versiones hasta la 1.5.3. Esta …