Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.765 vulnerabilidades

wordpress

378

plugin

37314

theme

3073

MEDIUM CVSS 4.3

PLUGIN CVE-2025-66100

RestroPress <= 3.2.3.5 - Missing Authorization

restropress

Publicado: 17/11/2025

Se ha identificado una vulnerabilidad de autorización en el plugin RestroPress, que afecta a las versiones hasta la 3.2.3.5. Esta vulnerabilidad podría pe…

MEDIUM CVSS 6.6

PLUGIN CVE-2025-13133

Simple User Import Export <= 1.1.7 - Authenticated (Admin+) CSV Injection

a3-user-importer

Publicado: 17/11/2025

Se ha identificado una vulnerabilidad de inyección CSV en el plugin Simple User Import Export, que afecta a versiones hasta la 1.1.7. Esta vulnerabilidad …

MEDIUM CVSS 5.8

PLUGIN ssrf CVE-2025-11427

WP Migrate Lite <= 2.7.6 - Unauthenticated Blind Server-Side Request Forgery

wp-migrate-db

Publicado: 17/11/2025

Se ha identificado una vulnerabilidad de tipo SSRF en el plugin WP Migrate Lite, que afecta a las versiones hasta la 2.7.6. Esta vulnerabilidad permite re…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-12392

Cryptocurrency Payment Gateway for WooCommerce <= 2.0.25 - Missing Authorization to Unauthenticated Tracking Status Update

triplea-cryptocurrency-payment-gateway-for-woocommerce

Publicado: 17/11/2025

Se ha identificado una vulnerabilidad de tipo RCE en el plugin 'Cryptocurrency Payment Gateway for WooCommerce' en versiones hasta la 2.0.25. Esta falla p…

HIGH CVSS 7.1

PLUGIN sqli CVE-2025-12411

Premmerce Wholesale Pricing for WooCommerce <= 1.1.10 - Authenticated (Subscriber+) SQL Injection

premmerce-woocommerce-wholesale-pricing

Publicado: 17/11/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Premmerce Wholesale Pricing para WooCommerce, que afecta a las versiones hasta la 1.1.…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-12391

Restrictions for BuddyPress <= 1.5.2 - Missing Authorization to Unauthenticated Tracking Status Update

bp-restrict

Publicado: 17/11/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin 'Restrictions for BuddyPress' en versiones hasta la 1.5.2. Esta falla pe…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-12482

Booking for Appointments and Events Calendar – Amelia <= 1.2.35 - Unauthenticated SQL Injection via search

ameliabooking

Publicado: 15/11/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Amelia Booking para WordPress, que afecta a las versiones hasta la 1.2.35. Esta falla …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-64261

Appointment Booking Calendar <= 1.3.95 - Missing Authorization

appointment-booking-calendar

Publicado: 15/11/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Appointment Booking Calendar, que afecta a las versiones hasta la 1.3.95. Esta falla pu…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-64369

Contact Form Email <= 1.3.58 - Missing Authorization

contact-form-to-email

Publicado: 15/11/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Contact Form Email' que afecta a versiones anteriores a la 1.3.59. Esta falla puede pe…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-67571

WPFunnels <= 3.6.2 - Missing Authorization

wpfunnels

Publicado: 15/11/2025

Se ha identificado una vulnerabilidad de autorización en el plugin WPFunnels, que afecta a las versiones hasta la 3.6.2. Esta vulnerabilidad, catalogada c…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-12841

Bookit <= 2.5.0 - Missing Authorization to Unauthenticated Settings Update

bookit

Publicado: 15/11/2025

La vulnerabilidad identificada en el plugin Bookit afecta a las versiones hasta la 2.5.0, permitiendo la actualización de configuraciones sin la debida au…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-12182

Qi Blocks <= 1.4.3 - Missing Authorization to Arbitrary Attachment Resize

qi-blocks

Publicado: 14/11/2025

Se ha identificado una vulnerabilidad en el plugin Qi Blocks, que afecta a las versiones hasta la 1.4.3. Este fallo permite la redimensión arbitraria de a…