Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2025-68507

Icegram <= 3.1.35 - Missing Authorization

icegram

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Icegram, que afecta a las versiones hasta la 3.1.35. Esta falla puede permitir a usuari…

MEDIUM CVSS 6.5

THEME authbypass CVE-2026-22469

DeepDigital <= 1.0.2 - Unauthenticated Arbitrary Shortcode Execution

deepdigital

Publicado: 05/01/2026

La vulnerabilidad en el tema DeepDigital permite la ejecución arbitraria de shortcodes sin autenticación, afectando a las versiones hasta la 1.0.2. Esta f…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-68558

Depicter Slider <= 4.0.4 - Missing Authorization

depicter

Publicado: 05/01/2026

La vulnerabilidad identificada en el plugin Depicter Slider hasta la versión 4.0.4 se relaciona con una falta de autorización, lo que puede permitir a usu…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-63019

Cookies and Content Security Policy <= 2.34 - Unauthenticated Information Exposure

cookies-and-content-security-policy

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin 'Cookies and Content Security Policy' en versiones hasta la…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24356

GetGenie <= 4.3.0 - Missing Authorization

getgenie

Publicado: 05/01/2026

La vulnerabilidad en el plugin GetGenie, presente en versiones hasta la 4.3.0, se debe a la falta de autorización adecuada. Esta falla puede permitir a us…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-14371

TaxoPress <= 3.41.0 - Missing Authorization to Authenticated (Contributor+) Arbitrary Post Tag Modification

simple-tags

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin TaxoPress, que permite a usuarios autenticados con rol de colaborador o superior modifi…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-9294

Quiz And Survey Master <= 10.3.1 - Missing Authorization to Authenticated (Subscriber+) Quiz Results Deletion

quiz-master-next

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad en el plugin Quiz And Survey Master, que permite la eliminación no autorizada de resultados de cuestionarios por par…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24636

Sugar Calendar (Lite) <= 3.9.1 - Missing Authorization

sugar-calendar-lite

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Sugar Calendar (Lite) hasta la versión 3.10.1. Esta falla podría permitir a un atacante…

HIGH CVSS 8.8

PLUGIN CVE-2025-14997

BuddyPress Xprofile Custom Field Types <= 1.2.8 - Authenticated (Subscriber+) Arbitrary File Deletion

bp-xprofile-custom-field-types

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad crítica en el plugin BuddyPress Xprofile Custom Field Types, que permite la eliminación arbitraria de archivos para …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-14441

Popupkit <= 2.2.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Subscriber Data Deletion

popup-builder-block

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad en el plugin Popup Builder Block, que permite la eliminación arbitraria de datos de suscriptores para usuarios auten…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-22466

MapIt <= 3.0.3 - Missing Authorization

wp-mapit

Publicado: 04/01/2026

Se ha identificado una vulnerabilidad de autorización ausente en el plugin MapIt, que afecta a la versión 3.0.3. Esta falla puede permitir accesos no auto…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-22463

Form to Chat App <= 1.2.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

form-to-chat

Publicado: 04/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Form to Chat App' en versiones anteriores a la 1.2.5. Esta vulnerab…