Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.765 vulnerabilidades

wordpress

378

plugin

37314

theme

3073

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-66071

Custom Order Numbers for WooCommerce <= 1.11.0 - Missing Authorization

custom-order-numbers-for-woocommerce

Publicado: 22/11/2025

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin 'Custom Order Numbers for WooCommerce' en versiones hasta la 1.11.0. Esta…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-12696

HelloLeads CRM Form Shortcode <= 1.0 - Missing Authorization to Unauthenticated Settings Reset

hls-crm-form-shortcode

Publicado: 22/11/2025

Se ha identificado una vulnerabilidad de omisión de autorización en el plugin HelloLeads CRM Form Shortcode, que permite a usuarios no autenticados restab…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-64268

Timetics <= 1.0.44 - Missing Authorization

timetics

Publicado: 22/11/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Timetics, que afecta a las versiones hasta la 1.0.44. Esta falla puede permitir a usuar…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-24938

Better Search <= 4.2.1 - Authenticated (Author+) Stored Cross-Site Scripting

better-search

Publicado: 22/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Better Search, afectando a versiones hasta la 4.2.1. Este fallo perm…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24939

Modula Image Gallery <= 2.13.6 - Missing Authorization

modula-best-grid-gallery

Publicado: 22/11/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Modula Image Gallery, que afecta a las versiones hasta la 2.13.6. Esta vulnerabilidad p…

HIGH CVSS 8.8

PLUGIN csrf CVE-2025-11087

Zegen Core <= 2.0.1 - Cross-Site Request Forgery to Arbitrary File Upload

zegen-core

Publicado: 21/11/2025

Se ha identificado una vulnerabilidad crítica en el plugin Zegen Core, que permite ataques de Cross-Site Request Forgery (CSRF) para la carga arbitraria d…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11186

Cookie Notice & Compliance for GDPR / CCPA <= 2.5.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

cookie-notice

Publicado: 21/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Cookie Notice & Compliance for GDPR / CCPA' en versiones hasta la 2…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2025-13384

CP Contact Form with PayPal <= 1.3.56 - Missing Authorization to Unauthenticated Arbitrary Payment Confirmation

cp-contact-form-with-paypal

Publicado: 21/11/2025

Se ha identificado una vulnerabilidad crítica en el plugin CP Contact Form with PayPal, que permite la confirmación de pagos arbitrarios sin la debida aut…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-13317

Appointment Booking Calendar <= 1.3.96 - Missing Authorization to Arbitrary Booking Confirmation via 'cpabc_ipncheck' Parameter

appointment-booking-calendar

Publicado: 21/11/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Appointment Booking Calendar, que permite la confirmación arbitraria de reservas a trav…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-12752

Subscriptions & Memberships for PayPal <= 1.1.7 - Unauthenticated Fake Payment Creation

subscriptions-memberships-for-paypal

Publicado: 21/11/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin 'Subscriptions & Memberships for PayPal' en versiones anteriores a la 1…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-13318

Booking Calendar Contact Form <= 1.2.60 - Missing Authorization to Unauthenticated Arbitrary Booking Confirmation via 'dex_bccf_ipn' Parameter

booking-calendar-contact-form

Publicado: 21/11/2025

Se ha identificado una vulnerabilidad de bypass de autorización en el plugin Booking Calendar Contact Form, que permite la confirmación arbitraria de rese…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-13136

GSheetConnector For Ninja Forms <= 2.0.1 - Missing Authorization to Authenticated (Subscriber+) System Information Exposure

gsheetconnector-ninja-forms

Publicado: 21/11/2025

Se ha identificado una vulnerabilidad de tipo exposición de información en el plugin GSheetConnector para Ninja Forms, que afecta a versiones anteriores a…