Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

THEME lfi CVE-2025-67935

Optimize < 2.4 - Unauthenticated Local File Inclusion

optimizewp

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad crítica en el tema Optimize, que permite la inclusión local de archivos sin autenticación. Esta falla afecta a versi…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-22470

FireStorm Professional Real Estate <= 2.7.11 - Authenticated (Administrator+) SQL Injection

fs-real-estate-plugin

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin FireStorm Professional Real Estate, que afecta a las versiones hasta la 2.7.11. Esta f…

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2026-22482

IMGspider <= 2.3.12 - Authenticated (Contributor+) Server-Side Request Forgery

imgspider

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin IMGspider, que afecta a las versiones hasta la 2.3.12. Este …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-14875

HBLPAY Payment Gateway for WooCommerce <= 5.0.0 - Reflected Cross-Site Scripting via 'cusdata' Parameter

hblpay-payment-gateway-for-woocommerce

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HBLPAY Payment Gateway para WooCommerce, afectando a versiones anter…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-13657

HelpDesk contact form plugin <= 1.1.5 - Cross-Site Request Forgery to Settings Update via handle_query_args

helpdesk-contact-form

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin HelpDesk contact form, que afecta a versiones hasta la 1.1.5.…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-14460

Piraeus Bank WooCommerce Payment Gateway <= 3.1.4 - Missing Authorization to Unauthenticated Arbitrary Order Status Change

woo-payment-gateway-for-piraeus-bank

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad en el plugin 'Piraeus Bank WooCommerce Payment Gateway' que permite cambios arbitrarios en el estado de los pedidos …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-14468

AMP for WP – Accelerated Mobile Pages <= 1.1.9 - Cross-Site Request Forgery to Comment Submission

accelerated-mobile-pages

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin AMP for WP – Accelerated Mobile Pages, que afecta a las versi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14112

Snillrik Restaurant <= 2.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'menu_style' Shortcode Attribute

snillrik-restaurant-menu

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Snillrik Restaurant, afectando a versiones hasta la 2.3.0. Esta vuln…

LOW CVSS 2.7

PLUGIN CVE-2025-12958

Rankology SEO and Analytics Tool <= 2.0 - Incorrect Authorization to Authenticated (Editor+) Header & Footer Code Creation

rankology-seo-and-analytics-tool

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de autorización incorrecta en el plugin Rankology SEO and Analytics Tool, que afecta a las versiones hasta la 2.0. E…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-13529

Unify <= 3.4.9 - Missing Authorization to Unauthenticated Option Deletion via 'unify_plugin_downgrade' Parameter

unify

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Unify, que permite la eliminación de opciones sin autenticación a través…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2025-11877

User Activity Log <= 2.2 - Unauthenticated Limited Options Update via Failed Login

user-activity-log

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad crítica en el plugin User Activity Log, que permite la actualización no autenticada de opciones limitadas a través d…

HIGH CVSS 7.5

PLUGIN lfi CVE-2026-24635

EduBlink Core <= 2.0.7 - Authenticated (Contributor+) Local File Inclusion

edublink-core

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin EduBlink Core, que afecta a versiones anteriores a la 2.0.7. Est…