Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-69169

Easy Media Download <= 1.1.11 - Authenticated (Contributor+) Stored Cross-Site Scripting

easy-media-download

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Media Download, que afecta a las versiones hasta la 1.1.11. Est…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-0674

Campaign Monitor for WordPress <= 2.9.1 - Missing Authorization

forms-for-campaign-monitor

Publicado: 08/01/2026

La vulnerabilidad en el plugin 'Campaign Monitor for WordPress' hasta la versión 2.9.0 permite la falta de autorización, lo que puede comprometer la segur…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-22728

Workreap (theme's plugin) <= 3.3.6 - Authenticated (Subscriber+) SQL Injection

workreap

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Workreap, que afecta a versiones hasta la 3.3.6. Esta vulnerabilidad permite a usuario…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-22713

WooCommerce Orders & Customers Exporter <= 5.4 - Authenticated (Subscriber+) SQL Injection

woocommerce-orders-ei

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WooCommerce Orders & Customers Exporter, que afecta a las versiones hasta la 5.4. Este…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-22715

Attractive Donations System - Easy Stripe & Paypal donations <= 1.25 - Missing Authorization to Unauthenticated Arbitrary Content Deletion

wp_attractivedonationssystem

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Attractive Donations System, que permite la eliminación arbitraria de c…

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2025-22726

nK Themes Helper <= 1.7.9 - Authenticated (Subscriber+) Server-Side Request Forgery

nk-themes-helper

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin nK Themes Helper, que afecta a las versiones hasta la 1.7.9.…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-23993

Felan Framework <= 1.1.3 - Unauthenticated SQL Injection

felan-framework

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Felan Framework, que afecta a las versiones hasta la 1.1.3. Esta vulner…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-27002

CountDown With Image or Video Background <= 1.5 - Reflected Cross-Site Scripting

countdown-with-background

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'CountDown With Image or Video Background' en versiones anteriores a…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-27004

Famous - Responsive Image And Video Grid Gallery WordPress <= 1.4 - Reflected Cross-Site Scripting

famous_grid_image_and_video_gallery

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Famous - Responsive Image And Video Grid Gallery para WordPress, que…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2025-66533

GiveWP <= 4.13.1 - Unauthenticated Arbitrary Shortcode Execution

give

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad en el plugin GiveWP, que permite la ejecución arbitraria de shortcodes sin autenticación en versiones hasta la 4.13.…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-0675

NextGEN Download Gallery <= 1.6.2 - Unauthenticated Information Exposure

nextgen-download-gallery

Publicado: 08/01/2026

Se ha identificado una vulnerabilidad en el plugin NextGEN Download Gallery, que permite la exposición no autenticada de información. Esta falla, cataloga…

MEDIUM CVSS 5.3

THEME CVE-2026-0676

Zorka <= 1.5.7 - Missing Authorization

zorka

Publicado: 08/01/2026

La vulnerabilidad en el tema Zorka, hasta la versión 1.5.7, se relaciona con la falta de autorización adecuada, lo que podría permitir a usuarios no autor…