Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.8

PLUGIN upload CVE-2025-12957

All-in-One Video Gallery <= 4.5.7 - Authenticated (Author+) Arbitrary File Upload via VTT Upload Bypass

all-in-one-video-gallery

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad crítica en el plugin All-in-One Video Gallery, que permite la carga arbitraria de archivos a través de un bypass en …

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2025-12641

Awesome Support – WordPress HelpDesk & Support Plugin <= 6.3.6 - Missing Authorization to Unauthenticated Role Demotion

awesome-support

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad de omisión de autorización en el plugin Awesome Support para WordPress, que afecta a versiones hasta la 6.3.6. Esta …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-14384

All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic <= 4.9.2 - Missing Authorization to Authenticated (Contributor+) AI Access Token and Credit Disclosure

all-in-one-seo-pack

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad de nivel medio en el plugin 'All in One SEO', que afecta a versiones hasta la 4.9.2. Esta falla permite el acceso no…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2025-15370

Shield Security <= 21.0.9 - Authenticated (Subscriber+) Insecure Direct Object Reference to Disable Google Authenticator

wp-simple-firewall

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad en el plugin Shield Security (hasta la versión 21.0.9) que permite una referencia insegura a objetos (IDOR) para des…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-14853

LEAV Last Email Address Validator <= 1.7.1 - Cross-Site Request Forgery to Plugin Settings Update

last-email-address-validator

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin LEAV Last Email Address Validator, que afecta a la versión 1.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-14375

RSS Aggregator – RSS Import, News Feeds, Feed to Post, and Autoblogging <= 5.0.10 - Reflected Cross-Site Scripting via className

wp-rss-aggregator

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin RSS Aggregator, que afecta a las versiones hasta la 5.0.10. Esta fal…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-1003

GetGenie – AI Content Writer with Keyword Research & SEO Tracking Tools <= 4.3.0 - Missing Authorization to Authenticated (Author+) Arbitrary Post Deletion

getgenie

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad en el plugin GetGenie, que permite la eliminación arbitraria de publicaciones por parte de usuarios autenticados con…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-0913

User Submitted Posts <= 20260110 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'usp_access' Shortcode

user-submitted-posts

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin User Submitted Posts, que afecta a versiones anteriores a la 2026011…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-1004

Essential Addons for Elementor <= 6.5.5 - Missing Authorization to Unauthenticated Sensitive Information Exposure

essential-addons-for-elementor-lite

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Essential Addons for Elementor en versiones hasta la 6.5.5, que permite…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-14757

Cost Calculator Builder <= 3.6.9 - Missing Authorization to Unauthenticated Payment Status Bypass

cost-calculator-builder

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Cost Calculator Builder, que afecta a las versiones hasta la 3.6.9. Esta…

HIGH CVSS 8.2

PLUGIN idor CVE-2025-14844

Membership Plugin – Restrict Content <= 3.2.16 - Missing Authentication to Insecure Direct Object Reference and Sensitive Information Exposure

restrict-content

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'Membership Plugin – Restrict Content' en versiones hasta la 3.2.16, relacionada con la falta d…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-68896

WDV One Page Docs <= 1.2.4 - Missing Authorization

wdv-one-page-docs

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin WDV One Page Docs, que afecta a las versiones hasta la 1.2.4. Esta falla podría permiti…