Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2026-24634

Ultimate Reviews <= 3.2.16 - Unauthenticated Insecure Direct Object Reference

ultimate-reviews

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo 'Insecure Direct Object Reference' en el plugin Ultimate Reviews, que afecta a las versiones hasta la 3.2.16…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-13974

Email Customizer for WooCommerce | Drag and Drop Email Templates Builder <= 2.6.7 - Authenticated (Administrator+) Stored Cross-Site Scripting via Email Template Content

email-customizer-for-woocommerce

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Email Customizer for WooCommerce' en versiones anteriores a la 2.6.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-13369

Premmerce WooCommerce Customers Manager <= 1.1.14 - Reflected Cross-Site Scripting

woo-customers-manager

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Premmerce WooCommerce Customers Manager, que afecta a las versiones …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-22472

Easy Form Builder <= 3.9.6 - Missing Authorization

easy-form-builder

Publicado: 06/01/2026

La vulnerabilidad identificada en el plugin Easy Form Builder, específicamente en las versiones hasta la 3.9.6, se relaciona con la falta de autorización …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13531

Stylish Order Form Builder <= 1.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'product_name' Parameter

stylish-order-form-builder

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Stylish Order Form Builder en versiones anteriores a 1.0. Esta vulne…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-14370

Quote Comments <= 3.0.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Settings Update

quote-comments

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Quote Comments, que permite a usuarios autenticados con rol de suscriptor o superior re…

HIGH CVSS 7.3

PLUGIN privesc CVE-2025-15364

Download Manager <= 3.3.40 - Unauthenticated Limited Privilege Escalation via updatePassword

download-manager

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de escalación de privilegios en el plugin Download Manager, que afecta a las versiones hasta la 3.3.40. Esta falla p…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2025-11723

Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.9.5 - Unauthenticated Sensitive Information Exposure

simply-schedule-appointments

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin 'Simply Schedule Appointments' hasta la versión 1.6.9.5. Esta falla per…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2025-13409

Form Vibes – Database Manager for Forms <= 1.4.13 - Authenticated (Admin+) SQL Injection

form-vibes

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Form Vibes, que afecta a las versiones hasta la 1.4.13. Esta vulnerabilidad permite a …

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-14153

Page Expire Popup/Redirection for WordPress <= 1.0 - Authenticated (Author+) SQL Injection via 'id' Shortcode Attribute

page-expire-popup

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Page Expire Popup/Redirection para WordPress, que afecta a las versiones hasta 1.0. Es…

MEDIUM CVSS 6.5

PLUGIN lfi CVE-2026-0604

FastDup <= 2.7 - Authenticated (Contributor+) Path Traversal via 'dir_path' REST Parameter

fastdup

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de tipo traversal en el plugin FastDup, que afecta a versiones anteriores a la 2.7.1. Esta vulnerabilidad permite a …

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-13652

CBX Bookmark & Favorite <= 2.0.4 - Authenticated (Subscriber+) SQL Injection via `orderby` Parameter

cbxwpbookmark

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin CBX Bookmark & Favorite, que afecta a versiones hasta la 2.0.4. Esta vulnerabilidad pe…