Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.765 vulnerabilidades

wordpress

378

plugin

37314

theme

3073

HIGH CVSS 8.0

PLUGIN rce CVE-2025-13035

Code Snippets <= 3.9.1 - Authenticated (Contributor+) PHP Code Injection via extract() and PHP Filter Chains

code-snippets

Publicado: 18/11/2025

Se ha identificado una vulnerabilidad crítica en el plugin Code Snippets, que permite la inyección de código PHP a través de la función extract() y cadena…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-66101

CBX Bookmark & Favorite <= 2.0.1 - Missing Authorization

cbxwpbookmark

Publicado: 18/11/2025

La vulnerabilidad identificada en el plugin CBX Bookmark & Favorite, hasta la versión 2.0.1, se debe a una falta de autorización que puede ser explotada. …

HIGH CVSS 8.1

PLUGIN lfi CVE-2025-13070

CSV to SortTable <= 4.2 - Authenticated (Contributor+) Local File Inclusion

csv-to-sorttable

Publicado: 18/11/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin 'CSV to SortTable' hasta la versión 4.2. Este fallo, que afecta …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-13071

Custom Admin Menu <= 1.0.0 - Reflected Cross-Site Scripting

custom-admin-menu

Publicado: 18/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Custom Admin Menu, que afecta a versiones hasta la 1.0.0. Esta vulne…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-13031

WPeMatico RSS Feed Fetcher <= 2.8.12 - Authenticated (Editor+) Stored Cross-Site Scripting

wpematico

Publicado: 18/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin WPeMatico RSS Feed Fetcher, que afecta a las versiones ha…

MEDIUM CVSS 4.7

PLUGIN authbypass CVE-2025-67587

Gravity Forms FreshDesk <= 1.3.5 - Unauthenticated Open Redirect

gf-freshdesk

Publicado: 18/11/2025

Se ha identificado una vulnerabilidad de redirección abierta no autenticada en el plugin Gravity Forms FreshDesk, afectando a la versión 1.3.5. Esta falla…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-66102

FV Antispam <= 2.7 - Reflected Cross-Site Scripting

fv-antispam

Publicado: 18/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FV Antispam, que afecta a las versiones anteriores a la 2.8. Este fa…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-66070

wpForo Forum <= 2.4.10 - Missing Authorization

wpforo

Publicado: 18/11/2025

Se ha identificado una vulnerabilidad de autorización en el plugin wpForo Forum, que afecta a versiones hasta la 2.4.10. Esta brecha puede permitir a usua…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2025-68975

Eagle Booking <= 1.3.4.3 - Authenticated (Subscriber+) Insecure Direct Object Reference

eagle-booking

Publicado: 18/11/2025

La vulnerabilidad identificada en el plugin Eagle Booking hasta la versión 1.3.4.3 permite la referencia directa insegura de objetos, afectando a usuarios…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-68976

Eagle Booking <= 1.3.4.3 - Missing Authorization to Authenticated (Subscriber+) Settings Change

eagle-booking

Publicado: 18/11/2025

La vulnerabilidad identificada en el plugin Eagle Booking, hasta la versión 1.3.4.3, permite a usuarios autenticados con rol de suscriptor realizar cambio…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2023-49282

Amelia 1.2.18 - 1.2.36 - Unauthenticated Sensitive Information Exposure

ameliabooking

Publicado: 18/11/2025

Se ha identificado una vulnerabilidad de exposición de información sensible no autenticada en el plugin Amelia, que afecta a las versiones desde la 1.2.18…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-63026

Grand Restaurant Theme Elements for Elementor <= 2.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

grandrestaurant-elementor

Publicado: 18/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Grand Restaurant Theme Elements para Elementor, que afecta a version…