Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN lfi CVE-2025-62753

MAS Videos <= 1.3.2 - Authenticated (Contributor+) Local File Inclusion

masvideos

Publicado: 30/12/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin MAS Videos en versiones hasta la 1.3.2. Esta vulnerabilidad perm…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-66094

Yada Wiki <= 3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

yada-wiki

Publicado: 30/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Yada Wiki, que afecta a las versiones hasta la 3.5. Este fallo permi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-66103

WPCal.io <= 0.9.5.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

wpcal

Publicado: 30/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin WPCal.io, que afecta a las versiones hasta la 0.9.5.9. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-68499

JetTabs <= 2.2.12 - Authenticated (Contributor+) Stored Cross-Site Scripting

jet-tabs

Publicado: 30/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JetTabs, que afecta a las versiones hasta la 2.2.12. Esta vulnerabil…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-68504

JetSearch <= 3.5.16 - Authenticated (Contributor+) Stored Cross-Site Scripting

jet-search

Publicado: 30/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JetSearch, que afecta a las versiones hasta la 3.5.16. Esta vulnerab…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-68527

Academy LMS <= 3.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

academy

Publicado: 30/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Academy LMS, que afecta a las versiones anteriores a la 3.4.1. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-68528

Free Shipping Bar: Amount Left for Free Shipping for WooCommerce <= 2.4.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

amount-left-free-shipping-woocommerce

Publicado: 30/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Free Shipping Bar: Amount Left for Free Shipping for WooCommerce' e…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-69088

Combo Offers WooCommerce <= 4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

woo-combo-offers

Publicado: 30/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Combo Offers para WooCommerce, que afecta a versiones has…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-69089

Auto Listings <= 2.7.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

auto-listings

Publicado: 30/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Auto Listings, afectando a versiones hasta la 2.7.1. Esta vulnerabil…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-62112

Import into Easy Property Listings <= 2.2.1 - Cross-Site Request Forgery

easy-property-listings-xml-csv-import

Publicado: 30/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en la funcionalidad de importación del plugin Easy Property Listings, afec…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-62128

SiteLock Security <= 5.0.1 - Missing Authorization

sitelock

Publicado: 30/12/2025

La vulnerabilidad en el plugin SiteLock Security hasta la versión 5.0.1 permite la falta de autorización, lo que puede comprometer la seguridad del sitio.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-63027

WBC907 Core <= 3.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

wbc907-core

Publicado: 30/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin WBC907 Core, afectando a versiones hasta la 3.4.1. Esta v…