Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.4

PLUGIN CVE-2025-13766

MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.7.6 Missing Authorization to Authenticated (Subscriber+) Posts and Media Creation, Modification and Deletion

masterstudy-lms-learning-management-system

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin MasterStudy LMS para WordPress, que afecta a las versiones hasta la 3.7.6. Esta falla p…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2025-5919

Appointment Booking and Scheduling Calendar Plugin – WP Timetics <= 1.0.36 - Missing Authorization to Unauthenticated Booking Details View And Modification

timetics

Publicado: 05/01/2026

El plugin WP Timetics, utilizado para la gestión de citas y programación, presenta una vulnerabilidad de omisión de autorización que permite a usuarios no…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14552

MediaPress <= 1.6.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Plugin's Shortcode

mediapress

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MediaPress, que afecta a versiones hasta la 1.6.1. Esta vulnerabilid…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-9318

Quiz and Survey Master (QSM) <= 10.3.1 - Authenticated (Subscriber+) SQL Injection via `is_linking` Query Parameter

quiz-master-next

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Quiz and Survey Master (QSM) en versiones hasta la 10.3.1. Este fallo afecta a usuario…

MEDIUM CVSS 6.5

PLUGIN disclosure CVE-2025-9637

Quiz and Survey Master (QSM) <= 10.3.1 - Missing Authorization to Unpublished, Private And Password-Protected Quiz Information Disclosure And Image Response Uploads

quiz-master-next

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de divulgación en el plugin Quiz and Survey Master (QSM) en versiones hasta la 10.3.1. Esta falla permite el acceso …

MEDIUM CVSS 6.1

THEME xss CVE-2025-67916

Jobify <= 4.3.0 - Reflected Cross-Site Scripting

jobify

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Jobify, que afecta a las versiones hasta la 4.3.0. Esta vulnerabilidad…

MEDIUM CVSS 6.5

THEME sqli CVE-2025-67921

Lobo < 2.8.6 - Authenticated (Subscriber+) SQL Injection

lobo

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de inyección SQL en el tema Lobo, que afecta a las versiones anteriores a la 2.8.6. Esta vulnerabilidad permite a lo…

MEDIUM CVSS 6.1

THEME xss CVE-2025-67922

Grand Restaurant < 7.0.9 - Reflected Cross-Site Scripting

grandrestaurant

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Grand Restaurant, que afecta a versiones anteriores a la 7.0.9. Esta v…

MEDIUM CVSS 6.1

THEME xss CVE-2025-67918

Woffice <= 5.4.30 - Reflected Cross-Site Scripting

woffice

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Woffice, que afecta a las versiones hasta la 5.4.30. Esta falla permit…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-67927

Link Whisper Free <= 0.8.8 - Reflected Cross-Site Scripting

link-whisper

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Link Whisper Free hasta la versión 0.8.8. Esta vulnerabilidad puede …

MEDIUM CVSS 5.3

PLUGIN CVE-2025-67915

Timetics <= 1.0.46 - Incorrect Authorization to Authenticated (Timetics Customer+) User Creation

timetics

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de autorización incorrecta en el plugin Timetics, que afecta a las versiones hasta 1.0.46. Esta falla permite la cre…

HIGH CVSS 8.1

THEME lfi CVE-2025-67920

Neo Ocular < 1.2 - Unauthenticated Local File Inclusion

neoocular

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Neo Ocular, con una puntuación de severidad alta. Esta fa…