Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-69018

Web Directory Free <= 1.7.12 - Authenticated (Contributor+) Stored Cross-Site Scripting

web-directory-free

Publicado: 28/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Web Directory Free, que afecta a las versiones hasta la 1.7.12. Esta…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-69022

HR Management Lite <= 3.7 - Missing Authorization

hr-management-lite

Publicado: 28/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin HR Management Lite, que afecta a versiones anteriores a la 3.5. Esta falla podría permi…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-68505

H5P <= 1.16.1 - Missing Authorization

h5p

Publicado: 28/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin H5P, que afecta a las versiones hasta la 1.16.1. Esta falla permite que usuarios no aut…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-69021

Popup box <= 6.0.7 - Cross-Site Request Forgery

ays-popup-box

Publicado: 28/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin AYS Popup Box, que afecta a las versiones hasta la 6.0.7. Est…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-69331

Theater for WordPress <= 0.19 - Missing Authorization

theatre

Publicado: 28/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Theater for WordPress' que afecta a las versiones anteriores a la 0.19.1. Esta falla p…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-69023

Discussion Board <= 2.5.7 - Missing Authorization

wp-discussion-board

Publicado: 28/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Discussion Board para WordPress, que afecta a las versiones hasta la 2.5.7. Esta falla …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-69019

FlippingBook <= 2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

flippingbook

Publicado: 28/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FlippingBook, que afecta a las versiones anteriores a la 2.0.2. Este…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-69020

Newsletters <= 4.12 - Authenticated (Contributor+) Stored Cross-Site Scripting

newsletters-lite

Publicado: 28/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Newsletters en versiones hasta la 4.12. Este fallo permite a usuario…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24957

Strong Testimonials <= 3.2.20 - Missing Authorization

strong-testimonials

Publicado: 28/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Strong Testimonials, que afecta a las versiones hasta la 3.2.20. Esta vulnerabilidad pu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-68513

Bold Timeline Lite <= 1.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

bold-timeline-lite

Publicado: 27/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Bold Timeline Lite, afectando a versiones hasta la 1.2.7. Esta vulne…

HIGH CVSS 7.5

THEME lfi CVE-2025-68537

Zota <= 1.3.14 - Authenticated (Contributor+) Local File Inclusion

zota

Publicado: 27/12/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Zota, que afecta a las versiones hasta la 1.3.14. Esta vulnerabili…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-68533

WC Builder <= 1.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

wc-builder

Publicado: 27/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin WC Builder, que afecta a las versiones hasta la 1.2.0. Es…