Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-14146

Booking Calendar <= 10.14.10 - Unauthenticated Sensitive Information Exposure

booking

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad en el plugin Booking Calendar, que permite la exposición no autenticada de información sensible. Esta falla, catalog…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-14657

Eventin – Event Manager, Event Booking, Calendar, Tickets and Registration Plugin (AI Powered) <= 4.0.51 - Missing Authorization to Unauthenticated Stored Cross-Site Scripting via 'post_settings'

wp-event-solution

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Eventin, que permite la ejecución de scripts maliciosos por usuarios…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-13935

Tutor LMS – eLearning and online course solution <= 3.9.3 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Course Completion

tutor

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad en el plugin Tutor LMS, que afecta a las versiones hasta la 3.9.3. Esta vulnerabilidad permite a los usuarios autent…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-13934

Tutor LMS – eLearning and online course solution <= 3.9.3 - Missing Authorization to Authenticated (Subscriber+) Course Enrollment Bypass

tutor

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo bypass en el plugin Tutor LMS, que afecta a las versiones hasta la 3.9.3. Esta falla permite a los usuarios …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-13628

Tutor LMS – eLearning and online course solution <= 3.9.3 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Coupon Modification

tutor

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad en el plugin Tutor LMS, que permite a usuarios autenticados con rol de suscriptor o superior modificar cupones de fo…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-0627

AMP for WP <= 1.1.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via SVG File Upload

accelerated-mobile-pages

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'AMP for WP' en versiones anteriores a la 1.1.11. Esta vulnerabilida…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13900

WP Popup Magic <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'name' Shortcode Attribute

wppopupmagic

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Popup Magic, que afecta a versiones hasta la 1.0.0. Este fallo pe…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13853

Nearby Now Reviews <= 5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

nearby-now-reviews

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Nearby Now Reviews' en versiones hasta la 5.2. Esta vulnerabilidad …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-13895

Top Position Google Finance <= 0.1.0 - Reflected Cross-Site Scripting

top-position-google-finance

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting reflejado en el plugin Top Position Google Finance, que afecta a versiones hasta la 0.1…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13729

Entry Views <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

entry-views

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Entry Views, que afecta a las versiones hasta la 1.0.0. Esta vulnera…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-13893

Lesson Plan Book <= 1.3 - Reflected Cross-Site Scripting

lesson-plan-book

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Lesson Plan Book' en versiones anteriores o iguales a 1.3. Esta vul…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13903

PullQuote <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

pullquote

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PullQuote, que afecta a las versiones hasta la 1.0. Esta vulnerabili…