Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14893

IndieWeb <= 4.0.5 - Authenticated (Author+) Stored Cross-Site Scripting via 'Telephone' Parameter

indieweb

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin IndieWeb, que afecta a las versiones hasta la 4.0.5. Esta vulnerabil…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-0563

WP Google Street View (with 360° virtual tour) & Google maps + Local SEO <= 1.1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'wpgsv_map' Shortcode

wp-google-street-view

Publicado: 08/01/2026

La vulnerabilidad identificada en el plugin WP Google Street View permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site Scripting…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-15019

BIALTY - Bulk Image Alt Text (Alt tag, Alt Attribute) with Yoast SEO + WooCommerce <= 2.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

bulk-image-alt-text-with-yoast

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'BIALTY - Bulk Image Alt Text' para WordPress, que afecta a las vers…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-14574

weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot <= 2.1.15 - Unauthenticated Sensitive Information Exposure

wedocs

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin weDocs, que permite la exposición no autorizada de información sensible…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-15055

SlimStat Analytics <= 5.3.4 - Unauthenticated Stored Cross-Site Scripting via 'notes/resource' Parameters

wp-slimstat

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado no autenticado en el plugin SlimStat Analytics, que afecta a las versiones …

HIGH CVSS 7.2

PLUGIN xss CVE-2025-15057

SlimStat Analytics <= 5.3.3 - Unauthenticated Stored Cross-Site Scripting via 'fh' Parameter

wp-slimstat

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SlimStat Analytics, afectando a las versiones hasta la 5.3.3. Esta f…

MEDIUM CVSS 5.4

PLUGIN CVE-2025-14718

Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories <= 4.9.3 - Missing Authorization to Authenticated (Contributor+) Workflow Manipulation

post-expirator

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad en el plugin PublishPress Future (anteriormente conocido como Post Expirator) que permite a usuarios autenticados co…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-14720

Booking for Appointments and Events Calendar – Amelia <= 1.2.38 - Missing Authorization to Unauthenticated Multiple AJAX Actions

ameliabooking

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin 'Amelia Booking for Appointments and Events Calendar' en versiones hasta…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-14782

Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.49.1 - Missing Authorization to Authenticated (Forminator User+) CSV Export

forminator

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Forminator Forms, que afecta a las versiones hasta la 1.49.1. Esta falla permite a usua…

MEDIUM CVSS 6.5

PLUGIN CVE-2025-14980

BetterDocs <= 4.3.3 - Authenticated (Contributor+) Sensitive Information Exposure

betterdocs

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad en el plugin BetterDocs, que afecta a las versiones hasta la 4.3.3. Esta vulnerabilidad permite la exposición de inf…

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2025-14741

Frontend Admin by DynamiApps <= 3.28.25 - Missing Authorization to Unauthenticated Arbitrary Data Deletion via 'delete post' Form Element

acf-frontend-form-element

Publicado: 08/01/2026

Se ha detectado una vulnerabilidad crítica en el plugin 'Frontend Admin by DynamiApps' que permite la eliminación arbitraria de datos sin autorización pre…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-14937

Frontend Admin by DynamiApps <= 3.28.23 - Unauthenticated Stored Cross-Site Scripting via 'update_field'

acf-frontend-form-element

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Frontend Admin' de DynamiApps, que afecta a versiones anteriores a …