Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-68884

Simple Redirect <= 1.1 - Reflected Cross-Site Scripting

wp-simple-redirect

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Redirect en versiones hasta 1.1. Este fallo permite a un atac…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-68898

Synergy Project Manager <= 1.5 - Unauthenticated Stored Cross-Site Scripting

synergy-project-manager

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Synergy Project Manager, que afecta a las versiones anteriores a la …

HIGH CVSS 7.2

PLUGIN xss CVE-2025-68864

Infility Global <= 2.14.49 - Unauthenticated Stored Cross-Site Scripting

infility-global

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Infility Global, que afecta a las versiones anteriores a la 2.14.49.…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-68041

Omnichannel for WooCommerce <= 1.3.65 - Unauthenticated Stored Cross-Site Scripting

codistoconnect

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Omnichannel for WooCommerce' en versiones anteriores a la 1.3.65. E…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-69102

Test Email <= 1.1.7 - Reflected Cross-Site Scripting

wp-test-email

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Test Email, que afecta a las versiones anteriores a la 1.1.7. Esta v…

HIGH CVSS 8.1

THEME lfi CVE-2025-67938

Biagiotti < 3.5.2 - Unauthenticated Local File Inclusion

biagiotti

Publicado: 15/01/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Biagiotti, presente en versiones anteriores a la 3.5.2, permite a un atacante…

MEDIUM CVSS 5.0

PLUGIN ssrf CVE-2025-14793

DK PDF – WordPress PDF Generator <= 2.3.0 - Authenticated (Author+) Server-Side Request Forgery

dk-pdf

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin DK PDF para WordPress, afectando a versiones hasta 2.3.0. Es…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-0939

Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit <= 5.1.2 - Unauthenticated Order Status Manipulation

woo-rede

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad de manipulación del estado de pedidos no autenticados en el plugin Rede Itaú para WooCommerce, que afecta a las vers…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-68003

Shown Connector <= 1.2.10 - Missing Authorization to Unauthenticated Settings Update

shown-connector

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad de omisión de autorización en el plugin Shown Connector, que afecta a versiones hasta la 1.2.10. Esta vulnerabilidad…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-68001

g-FFL Checkout <= 2.1.0 - Unauthenticated Arbitrary File Upload

g-ffl-checkout

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad crítica en el plugin g-FFL Checkout, que permite la carga arbitraria de archivos sin autenticación. Esta vulnerabili…

HIGH CVSS 8.1

THEME lfi CVE-2025-69100

North <= 5.7.5 - Unauthenticated Local File Inclusion

north-wp

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema North, que afecta a versiones hasta la 5.7.5. Esta vulner…

HIGH CVSS 7.5

THEME CVE-2025-69099

North <= 5.7.5 - Authenticated (Contributor+) PHP Object Injection

north-wp

Publicado: 15/01/2026

Se ha identificado una vulnerabilidad crítica en el tema North para WordPress, que permite la inyección de objetos PHP a través de usuarios autenticados c…