Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-0812

LinkedIn SC <= 1.1.9 - Authenticated (Administrator+) Stored Cross-Site Scripting via Settings Page

linkedin-sc

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin LinkedIn SC, que afecta a versiones anteriores a la 1.1.9. Esta vuln…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-0741

Electric Studio Download Counter <= 2.4 - Authenticated (Administrator+) Stored Cross-Site Scripting via Settings Parameters

electric-studio-download-counter

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Electric Studio Download Counter, que afecta a versiones anteriores …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-15376

Stopwords for comments <= 1.1 - Missing Authorization to Cross-Site Request Forgery

stopwords-for-comments

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad de tipo CSRF en el plugin 'Stopwords for comments' en su versión 1.1 o anterior. Esta vulnerabilidad permite la falt…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-14173

Perfit WooCommerce <= 1.0.1 - Missing Authorization to Unauthenticated Arbitrary Plugin Settings Deletion

perfit-woocommerce

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad en el plugin Perfit WooCommerce, que permite la eliminación no autorizada de configuraciones del plugin por usuarios…

CRITICAL CVSS 9.8

PLUGIN lfi CVE-2025-14502

News and Blog Designer Bundle <= 1.1 - Unauthenticated Local File Inclusion

news-and-blog-designer-bundle

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad crítica de inclusión local de archivos (LFI) en el plugin News and Blog Designer Bundle, que afecta a las versiones …

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-14880

Netcash WooCommerce Payment Gateway <= 4.1.3 - Missing Authorization to Unauthenticated Order Status Modification

netcash-pay-now-payment-gateway-for-woocommerce

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad de tipo RCE en el plugin Netcash WooCommerce Payment Gateway, que permite la modificación del estado de pedidos sin …

MEDIUM CVSS 6.5

PLUGIN CVE-2025-15020

Gotham Block Extra Light <= 1.5.0 - Authenticated (Contributor+) Arbitrary File Read via 'ghostban' Shortcode

gotham-block-extra-light

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad de lectura arbitraria de archivos en el plugin Gotham Block Extra Light, que afecta a las versiones hasta la 1.5.0. …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-15021

Gotham Block Extra Light <= 1.5.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via Plugin Settings

gotham-block-extra-light

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Gotham Block Extra Light, que afecta a las versiones hasta la 1.5.0.…

HIGH CVSS 8.1

THEME rce CVE-2025-69004

Bajaar - Highly Customizable WooCommerce WordPress <= 2.1.0 - Unauthenticated Local File Inclusion

bajaar

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad crítica en el tema Bajaar para WordPress, que permite la inclusión local de archivos sin autenticación. Esta falla a…

MEDIUM CVSS 4.3

THEME CVE-2025-68911

Solace <= 2.1.16 - Missing Authorization

solace

Publicado: 13/01/2026

La vulnerabilidad en el tema Solace, presente hasta la versión 2.1.16, se relaciona con una falta de autorización que podría comprometer la seguridad del …

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-14770

Shipping Rate By Cities <= 2.0.0 - Unauthenticated SQL Injection via 'city' Parameter

shipping-rate-by-cities

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin 'Shipping Rate By Cities' en versiones anteriores a la 2.0.1. Esta fall…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-69098

Hide My WP <= 6.2.12 - Reflected Cross-Site Scripting

hide_my_wp

Publicado: 13/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Hide My WP, que afecta a las versiones hasta la 6.2.12. Esta vulnera…