Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14506

ConvertForce Popup Builder <= 0.0.7 - Stored Cross-Site Scripting via entrance_animation

convertforce-popup-builder

Publicado: 09/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ConvertForce Popup Builder hasta la versión 0.0.7. Esta falla puede …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14555

Countdown Timer - Widget Countdown <= 2.7.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

widget-countdown

Publicado: 09/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Countdown Timer - Widget Countdown' en versiones hasta la 2.7.7. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-12379

Shortcodes and extra features for Phlox theme <= 2.17.13 - Authenticated (Contributor+) Stored Cross-Site Scripting via Modern Heading Widget

auxin-elements

Publicado: 09/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Auxin Elements, que afecta a versiones del tema Phlox hasta la 2.17.…

MEDIUM CVSS 4.3

PLUGIN ssrf CVE-2025-13393

Featured Image from URL (FIFU) <= 5.3.1 - Authenticated (Contributor+) Server-Side Request Forgery via 'fifu_input_url'

featured-image-from-url

Publicado: 09/01/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin 'Featured Image from URL' (FIFU) en versiones hasta la 5.3.1…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-0831

Templately <= 3.4.8 - Unauthenticated Limited Arbitrary JSON File Write

templately

Publicado: 09/01/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Templately, que permite la escritura arbitraria de archivos JSON sin au…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-69353

Proxy & VPN Blocker <= 3.5.3 - Missing Authorization

proxy-vpn-blocker

Publicado: 09/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Proxy & VPN Blocker hasta la versión 3.5.3. Esta falla puede permitir a usuarios no aut…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-69354

Better Business Reviews <= 0.1.1 - Missing Authorization

better-business-reviews

Publicado: 09/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Better Business Reviews, que afecta a las versiones hasta la 0.1.1. Esta falla podría p…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-69355

Tickera <= 3.5.6.4 - Missing Authorization

tickera-event-ticketing-system

Publicado: 09/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Tickera, que afecta a las versiones hasta la 3.5.6.4. Esta falla puede permitir el acce…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-69352

The Events Calendar <= 6.15.12.2 - Missing Authorization

the-events-calendar

Publicado: 09/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin The Events Calendar, que afecta a las versiones hasta la 6.15.12.2. Esta falla puede pe…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-24629

Web Accessibility with Max Access <= 2.1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

accessibility-toolbar

Publicado: 09/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Web Accessibility with Max Access' en versiones anteriores a la 2.1…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-24630

Stylish Cost Calculator < 8.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

stylish-cost-calculator

Publicado: 09/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Stylish Cost Calculator, que afecta a versiones anteriores a la 8.1.…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-24632

Delay Redirects <= 1.0.0 - Authenticated (Editor+) Stored Cross-Site Scripting

delay-redirects

Publicado: 09/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Delay Redirects, que afecta a versiones hasta la 1.0.0. Esta vulnera…