Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-14034

ilGhera Support System for WooCommerce <= 1.2.6 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Ticket Deletion

wc-support-system

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad en el plugin ilGhera Support System para WooCommerce, que permite la eliminación arbitraria de tickets sin la autori…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-11370

Depicter <= 4.0.7 - Missing Authorization to Unauthenticated Display Rule Updates

depicter

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Depicter, que afecta a las versiones hasta la 4.0.7. Esta falla permite …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13746

ForumWP – Forum & Discussion Board <= 2.1.6 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Display Name

forumwp

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ForumWP, que afecta a las versiones hasta la 2.1.6. Esta vulnerabili…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-14996

AS Password Field In Default Registration Form <= 2.0.0 - Unauthenticated Privilege Escalation via Account Takeover

as-password-field-in-default-registration-form

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad crítica en el plugin 'AS Password Field In Default Registration Form' que permite la escalación de privilegios no au…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-15001

FS Registration Password <= 1.0.1 - Unauthenticated Privilege Escalation via Account Takeover

registration-password

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad crítica en el plugin FS Registration Password, que permite la escalación de privilegios no autenticados a través de …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14120

URL Image Importer <= 1.0.7 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

url-image-importer

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin URL Image Importer en versiones hasta la 1.0.7. Esta falla permite a…

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2025-14438

Xagio SEO <= 7.1.0.30 - Authenticated (Subscriber+) Server-Side Request Forgery

xagio-seo

Publicado: 05/01/2026

La vulnerabilidad SSRF en el plugin Xagio SEO afecta a las versiones hasta la 7.1.0.30, permitiendo a usuarios autenticados realizar solicitudes no autori…

MEDIUM CVSS 6.4

THEME xss CVE-2025-4776

Phlox <= 2.17.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via `data-caption` HTML Attribute

phlox

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Phlox, que afecta a las versiones hasta la 2.17.7. Esta vulnerabilidad…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-13215

Shortcodes and extra features for Phlox theme <= 2.17.13 - Unauthenticated Draft Posts Information Exposure

auxin-elements

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Auxin Elements para el tema Phlox, que afecta a versiones hasta la 2.17…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-12067

Table Field Add-on for ACF and SCF <= 1.3.30 - Authenticated (Contributor+) Stored Cross-Site Scripting via Table Cell Content

advanced-custom-fields-table-field

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el complemento 'Table Field Add-on for ACF and SCF' en versiones hasta la 1.3.…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-13812

GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress <= 7.6.1 - Missing Authorization to Authenticated (Subscriber+) Information Exposure

gamipress

Publicado: 05/01/2026

Se ha detectado una vulnerabilidad de tipo exposición de información en el plugin GamiPress para WordPress, que afecta a las versiones hasta la 7.6.1. Est…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-13964

LearnPress – WordPress LMS Plugin <= 4.3.2 - Missing Authentication to Unauthenticated Course Modification

learnpress

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin LearnPress para WordPress, que permite la modificación no autenticada d…