Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-49334

MyD Delivery <= 1.3.7 - Unauthenticated Insecure Direct Object Reference

myd-delivery

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo 'Insecure Direct Object Reference' en el plugin MyD Delivery, que afecta a las versiones hasta la 1.3.7. Est…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-49340

Direct Payments WP <= 1.3.0 - Authenticated (Subscriber+) Sensitive Information Exposure

direct-payments-wp

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin Direct Payments WP, afectando a versiones anteriores a la 1.3.0. …

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-49352

Order Cancellation & Returns for WooCommerce <= 1.1.12 - Authenticated (Subscriber+) Insecure Direct Object Reference

wc-order-cancellation-return

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de referencia directa a objetos insegura en el plugin 'Order Cancellation & Returns for WooCommerce' en versiones an…

MEDIUM CVSS 6.4

THEME ssrf CVE-2025-59138

Genemy <= 1.6.6 - Authenticated (Subscriber+) Server-Side Request Forgery

genemy

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el tema Genemy, que afecta a las versiones hasta la 1.6.6. Esta vulner…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-62083

BoomDevs WordPress Coming Soon <= 1.0.4 - Unauthenticated Information Exposure

coming-soon-by-boomdevs

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin 'Coming Soon' de BoomDevs, afectando a versiones hasta la 1…

HIGH CVSS 7.2

PLUGIN rce CVE-2025-62088

WordPress & WooCommerce Scraper Plugin, Import Data from Any WebSite. <= 1.0.7 - Unauthenticated Server-Side Request Forgery

wp_scraper

Publicado: 31/12/2025

El plugin WordPress & WooCommerce Scraper, en versiones hasta la 1.0.7, presenta una vulnerabilidad crítica de tipo Server-Side Request Forgery (SSRF) que…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-62099

Signature Add-On for Gravity Forms <= 1.8.6 - Missing Authorization

gravity-signature-forms-add-on

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de autorización en el complemento 'Signature Add-On for Gravity Forms' en versiones hasta la 1.8.6. Esta vulnerabili…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2025-62114

Download Media Library <= 0.2.1 - Unauthenticated Sensitive Information Exposure

download-media-library

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin Download Media Library, que permite la exposición no autenticada de información sensible. Esta …

HIGH CVSS 7.5

PLUGIN authbypass CVE-2025-62126

Varnish/Nginx Proxy Caching <= 1.8.3 - Unauthenticated Information Exposure

vcaching

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de alta gravedad en el plugin Varnish/Nginx Proxy Caching, que permite la exposición no autenticada de información. …

MEDIUM CVSS 5.3

PLUGIN CVE-2025-62138

Advanced PDF <= 1.1.7 - Missing Authorization

wp-advanced-pdf

Publicado: 31/12/2025

La vulnerabilidad en el plugin Advanced PDF, versión 1.1.7 o anterior, se relaciona con la falta de autorización adecuada. Esto permite a los atacantes po…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-62143

Post Video Players <= 1.163 - Authenticated (Contributor+) Information Exposure

video-playlist-and-gallery-plugin

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de exposición de información en el plugin 'Post Video Players' en versiones anteriores a la 1.163. Esta vulnerabilid…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-63021

Valenti Engine <= 1.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

valenti-engine

Publicado: 31/12/2025

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Valenti Engine hasta la versión 1.0.3, que permite a usuarios autentica…