Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.326 vulnerabilidades

wordpress

378

plugin

35999

theme

2949

MEDIUM CVSS 4.3

PLUGIN CVE-2025-59561

Smart Blocks <= 2.4 - Missing Authorization

smart-blocks

Publicado: 22/09/2025

La vulnerabilidad en el plugin Smart Blocks, que afecta a versiones hasta la 2.4, se debe a una falta de autorización. Esto puede permitir a usuarios no a…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2025-59562

Academy LMS <= 3.3.4 - Authenticated (Academy Instructor+) Insecure Direct Object Reference

academy

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Academy LMS, que afecta a las versiones hasta la 3.3.4. Esta falla permite a los usuarios …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-57973

WP-Members <= 3.5.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-members

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-Members, que afecta a las versiones hasta la 3.5.4.2. Esta falla …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-53466

Better Find and Replace <= 1.7.6 - Authenticated (Administrator+) Stored Cross-Site Scripting

real-time-auto-find-and-replace

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Better Find and Replace' en versiones anteriores a la 1.7.7. Este f…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-53455

CashBill.pl - Płatności WooCommerce <= 3.2.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

cashbill-payment-method

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CashBill para WooCommerce, que afecta a versiones hasta la 3.2.1. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58228

Quick View for WooCommerce <= 2.2.16 - Authenticated (Contributor+) Stored Cross-Site Scripting

woo-quickview

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Quick View for WooCommerce, que afecta a las versiones hasta la 2.2.…

MEDIUM CVSS 6.5

PLUGIN CVE-2025-58681

Easy Quotes <= 1.2.4 - Missing Authorization

easy-quotes

Publicado: 22/09/2025

La vulnerabilidad identificada en el plugin Easy Quotes, hasta la versión 1.2.4, se relaciona con la falta de autorización adecuada. Este fallo puede perm…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-57988

Uncanny Toolkit for LearnDash <= 3.7.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

uncanny-learndash-toolkit

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Uncanny Toolkit for LearnDash, afectando a versiones hasta la 3.7.0.…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-58687

Current Age Plugin <= 1.6 - Cross-Site Request Forgery

current-age

Publicado: 22/09/2025

El plugin Current Age, en versiones anteriores a la 1.7, presenta una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede ser explotada por…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-57899

WP Compress <= 6.50.54 - Missing Authorization

wp-compress-image-optimizer

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin WP Compress en versiones hasta la 6.50.54. Esta falla puede permitir accesos no autoriz…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-57999

WPKoi Templates for Elementor <= 3.4.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

wpkoi-templates-for-elementor

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPKoi Templates for Elementor, que afecta a las versiones hasta la 3…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-57930

Double the Donation <= 2.0.0 - Cross-Site Request Forgery

double-the-donation

Publicado: 22/09/2025

La vulnerabilidad identificada en el plugin 'Double the Donation' permite ataques de Cross-Site Request Forgery (CSRF) en versiones anteriores a la 3.0.0.…