Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2025-68595

Widgets for Social Photo Feed <= 1.7.8 - Missing Authorization

social-photo-feed-widget

Publicado: 23/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Widgets for Social Photo Feed' en versiones hasta 1.7.7. Esta vulnerabilidad podría pe…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14548

Calendar <= 1.3.16 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'event_desc'

calendar

Publicado: 22/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Calendar, afectando a versiones hasta la 1.3.16. Esta vulnerabilidad…

HIGH CVSS 8.1

PLUGIN CVE-2025-12934

Beaver Builder – WordPress Page Builder <= 2.9.4.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Update

beaver-builder-lite-version

Publicado: 22/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin Beaver Builder para WordPress, que permite a usuarios autenticados con rol de suscriptor o supe…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-14388

PhastPress <= 3.7 - Unauthenticated Arbitrary File Read via Null Byte Injection

phastpress

Publicado: 22/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin PhastPress, que permite la lectura arbitraria de archivos sin autenticación mediante inyección …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14635

Happy Addons for Elementor <= 3.20.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Custom JS

happy-elementor-addons

Publicado: 22/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Happy Addons para Elementor, afectando a versiones hasta la 3.20.3. …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14000

Membership Plugin – Restrict Content <= 3.2.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcodes

restrict-content

Publicado: 22/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Membership Plugin – Restrict Content' en versiones hasta la 3.2.15.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-68512

Real 3D FlipBook <= 4.11.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

real3d-flipbook-lite

Publicado: 22/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Real 3D FlipBook, que afecta a las versiones hasta la 4.11.4. Esta v…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-68588

TS Poll <= 2.5.5 - Missing Authorization

poll-wp

Publicado: 22/12/2025

La vulnerabilidad identificada en el plugin TS Poll hasta la versión 2.5.3 se relaciona con la falta de autorización, lo que podría permitir a usuarios no…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-68597

Jobs for WordPress <= 2.7.17 - Authenticated (Contributor+) Stored Cross-Site Scripting

job-postings

Publicado: 22/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Jobs for WordPress' en versiones anteriores a la 2.7.17. Esta vulne…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-68599

YouTube Embed <= 5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

youtube-embed

Publicado: 22/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin YouTube Embed, que afecta a versiones anteriores a la 5.4…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2025-68496

User Feedback <= 1.10.0 - Authenticated (Editor+) SQL Injection

userfeedback-lite

Publicado: 22/12/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin User Feedback, que afecta a las versiones hasta la 1.10.0. Esta falla permite a usuari…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-68598

Page Builder: Live Composer <= 2.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

live-composer-page-builder

Publicado: 22/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Live Composer Page Builder, afectando a versiones hasta la 2.0.6. Es…