Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.765 vulnerabilidades

wordpress

378

plugin

37314

theme

3073

HIGH CVSS 7.5

PLUGIN authbypass CVE-2025-13526

OneClick Chat to Order <= 1.0.8 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Exposure

oneclick-whatsapp-order

Publicado: 21/11/2025

Se ha identificado una vulnerabilidad de tipo 'Insecure Direct Object Reference' en el plugin OneClick Chat to Order, que permite la exposición de informa…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-66064

Giveaways and Contests by RafflePress <= 1.12.20 - Cross-Site Request Forgery

rafflepress

Publicado: 21/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Giveaways and Contests by RafflePress' en versiones hasta la…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-66077

Legal Pages <= 1.4.6 - Missing Authorization

legal-pages

Publicado: 21/11/2025

La vulnerabilidad identificada en el plugin Legal Pages, presente en versiones hasta la 1.4.6, se relaciona con una falta de autorización que puede ser ex…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-12877

IDonate – Blood Donation, Request And Donor Management System <= 2.1.15 - Missing Authorization to Unauthenticated Arbitrary Post Deletion

idonate

Publicado: 21/11/2025

La vulnerabilidad identificada en el plugin IDonate permite la eliminación arbitraria de publicaciones por usuarios no autenticados. Esta falla, clasifica…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-67584

GoDAM <= 1.4.6 - Missing Authorization

godam

Publicado: 21/11/2025

La vulnerabilidad en el plugin GoDAM hasta la versión 1.4.6 se debe a una falta de autorización, lo que puede permitir a usuarios no autorizados acceder a…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-67474

ForumWP <= 2.1.4 - Missing Authorization

forumwp

Publicado: 21/11/2025

Se ha identificado una vulnerabilidad de autorización en el plugin ForumWP, afectando a las versiones anteriores a la 2.1.5. Esta falla puede permitir a u…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-67598

SupportCandy <= 3.4.1 - Cross-Site Request Forgery

supportcandy

Publicado: 21/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin SupportCandy hasta la versión 3.4.1. Esta vulnerabilidad podr…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-14314

PopupKit <= 2.1.5 - Authenticated (Subscriber+) SQL Injection

popup-builder-block

Publicado: 21/11/2025

Se ha identificado una vulnerabilidad SQL Injection en el plugin PopupKit, que afecta a versiones hasta la 2.1.5. Esta falla permite a usuarios autenticad…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-9116

WPS Visitor Counter <= 1.4.8 - Reflected Cross-Site Scripting

wps-visitor-counter

Publicado: 21/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting reflejado en el plugin WPS Visitor Counter, afectando a versiones hasta la 1.4.8. Esta …

MEDIUM CVSS 5.3

PLUGIN CVE-2025-10684

Construction Light <= 1.6.7 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Activation

wp-record

Publicado: 21/11/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Construction Light, que permite la activación arbitraria del plugin por usuarios autent…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-67929

TI WooCommerce Wishlist <= 2.10.0 - Missing Authorization

ti-woocommerce-wishlist

Publicado: 21/11/2025

Una vulnerabilidad de autorización insuficiente ha sido identificada en el plugin TI WooCommerce Wishlist hasta la versión 2.10.0, lo que podría permitir …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-12023

ELEX WordPress HelpDesk & Customer Ticketing System <= 3.3.1 - Missing Authorization to Authenticated (Subscriber+) Ticket Restore

elex-helpdesk-customer-support-ticket-system

Publicado: 20/11/2025

Se ha identificado una vulnerabilidad en el plugin ELEX WordPress HelpDesk & Customer Ticketing System, que afecta a las versiones hasta la 3.3.1. Esta fa…