Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-14887

twinklesmtp – Email Service Provider For WordPress <= 1.03 - Authenticated (Administrator+) Stored Cross-Site Scripting via Sender Settings

twinklesmtp

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin TwinkleSMTP para WordPress, que afecta a versiones anteriores a la 1…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-14888

Simple User Meta Editor <= 1.0.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via User Meta Value Field

simple-user-meta-editor

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple User Meta Editor, que afecta a versiones hasta la 1.0.0. Esta…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-14845

NS IE Compatibility Fixer <= 2.1.5 - Cross-Site Request Forgery to Plugin Settings Update

ns-ie-compatibility-fixer

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin NS IE Compatibility Fixer, que afecta a versiones hasta la 2.…

HIGH CVSS 8.2

PLUGIN rce CVE-2026-0656

iPaymu Payment Gateway for WooCommerce <= 2.0.2 - Missing Authentication to Unauthenticated Payment Bypass and Order Information Disclosure

ipaymu-for-woocommerce

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad crítica en el plugin iPaymu Payment Gateway para WooCommerce, que permite eludir la autenticación en los pagos y rev…

MEDIUM CVSS 6.5

PLUGIN lfi CVE-2025-14867

Flashcard Plugin for WordPress <= 0.9 - Authenticated (Contributor+) Arbitrary File Read via Path Traversal

flashcard

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de lectura de archivos arbitrarios en el plugin Flashcard para WordPress, que afecta a versiones anteriores a la 0.9…

MEDIUM CVSS 6.1

PLUGIN authbypass CVE-2025-14842

Drag and Drop Multiple File Upload – Contact Form 7 <= 1.3.9.2 - Unauthenticated Limited Arbitrary File Upload

drag-and-drop-multiple-file-upload-contact-form-7

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin 'Drag and Drop Multiple File Upload' para Contact Form 7, que afecta a …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-14792

Key Figures <= 1.1 - Authenticated (Admin+) Stored Cross-Site Scripting via kf_field_figure_default_color_render

key-figures

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Key Figures, afectando a versiones hasta la 1.1. Este fallo permite …

MEDIUM CVSS 5.4

PLUGIN CVE-2025-12449

aBlocks – WordPress Gutenberg Blocks <= 2.4.0 - Missing Authorization to Authenticated (Subscriber+) Settings Modification

ablocks

Publicado: 06/01/2026

La vulnerabilidad en el plugin aBlocks para WordPress permite a usuarios autenticados con rol de suscriptor o superior modificar configuraciones sin la au…

MEDIUM CVSS 5.4

PLUGIN idor CVE-2025-14802

LearnPress – WordPress LMS Plugin <= 4.3.2.2 - Insecure Direct Object Reference to Authenticated (Instructor+) Teacher Material Deletion

learnpress

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin LearnPress para WordPress, que permite la eliminación de materiales de profesores autentic…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-13519

SVG Map Plugin <= 1.0.0 - Cross-Site Request Forgery to Settings Update and Stored Cross-Site Scripting

svg-map-by-saedi

Publicado: 06/01/2026

El plugin SVG Map hasta la versión 1.0.0 presenta una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a la actualización de conf…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2025-12030

ACF to REST API <= 3.3.4 - Insecure Direct Object Reference to Authenticated (Contributor+) ACF Field/Option Modification

acf-to-rest-api

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin 'ACF to REST API' en versiones hasta la 3.3.4, que permite la modificación no segura de ca…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-14999

Latest Tabs <= 1.5 - Cross-Site Request Forgery to Plugin's Settings Update

kento-latest-tabs

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Latest Tabs, que afecta a versiones anteriores a la 1.5. Esta…