Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.765 vulnerabilidades

wordpress

378

plugin

37314

theme

3073

MEDIUM CVSS 4.3

PLUGIN idor CVE-2025-12366

Page Builder: Pagelayer – Drag and Drop website builder <= 2.0.5 - Authenticated (Author+) Insecure Direct Object Reference

pagelayer

Publicado: 12/11/2025

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Pagelayer, afectando a versiones hasta la 2.0.5. Esta vulnerabilidad permite el acceso no …

HIGH CVSS 8.8

PLUGIN rce CVE-2025-12733

Import any XML, CSV or Excel File to WordPress (WP All Import) <= 3.9.6 - Authenticated (Administrator+) Remote Code Execution via Conditional Logic

wp-all-import

Publicado: 12/11/2025

Se ha identificado una vulnerabilidad crítica en el plugin WP All Import, que permite la ejecución remota de código a través de la lógica condicional para…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-12891

Survey Maker <= 5.1.9.4 - Missing Authorization to Unauthenticated Information Exposure

survey-maker

Publicado: 12/11/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Survey Maker, que permite la exposición de información no autenticada. …

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2025-12620

Poll Maker – Versus Polls, Anonymous Polls, Image Polls <= 6.0.7 - Authenticated (Administrator+) SQL Injection via `filterbyauthor` Parameter

poll-maker

Publicado: 12/11/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Poll Maker, que afecta a las versiones hasta la 6.0.7. Esta vulnerabilidad permite a u…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-12681

Comment Edit Core – Simple Comment Editing <= 3.1.0 - Unauthenticated Sensitive Information Exposure

simple-comment-editing

Publicado: 12/11/2025

La vulnerabilidad identificada en el plugin 'Simple Comment Editing' permite la exposición no autenticada de información sensible. Esta falla, catalogada …

HIGH CVSS 7.1

PLUGIN CVE-2025-12844

AI Engine <= 3.1.8 - Authenticated (Subscriber+) PHP Object Injection via PHAR Deserialization

ai-engine

Publicado: 12/11/2025

Se ha identificado una vulnerabilidad de inyección de objetos PHP a través de la deserialización PHAR en el plugin AI Engine hasta la versión 3.1.8. Este …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8397

Save as PDF Button <= 1.9.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via restpackpdfbutton Shortcode

save-as-pdf

Publicado: 12/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Save as PDF Button' en versiones hasta la 1.9.2. Esta vulnerabilida…

MEDIUM CVSS 6.4

THEME xss CVE-2025-10295

Angel – Fashion Model Agency WordPress CMS Theme <= 3.2.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting

angel

Publicado: 12/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema 'Angel' para WordPress, afectando a versiones anteriores a la 3.2.3. E…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-12015

Convert WebP & AVIF | Quicq | Best image optimizer and compression plugin | Improve your Google Pagespeed <= 2.0.0 - Missing Authorization to Authenticated (Subscriber+) Afosto Disconnect

quicq

Publicado: 12/11/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Quicq, que afecta a las versiones anteriores a la 2.0.0. Esta vulnerabilidad permite a …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11769

WordPress Content Flipper <= 0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-flipper

Publicado: 12/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WordPress Content Flipper, afectando a versiones hasta la 0.1. Esta …

HIGH CVSS 8.8

PLUGIN privesc CVE-2025-11923

LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes - Various Versions - Authenticated (Student+) Privilege Escalation

lifterlms

Publicado: 12/11/2025

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin LifterLMS, que afecta a varias versiones anteriores a la 3.41.2. Esta vulner…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-12536

SureForms <= 1.13.1 - Missing Authorization to Unauthenticated Sensitive Information Exposure

sureforms

Publicado: 12/11/2025

La vulnerabilidad identificada en el plugin SureForms, hasta la versión 1.13.1, permite la exposición de información sensible a usuarios no autenticados. …