Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-67630

WH Tweaks <= 1.0.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

wh-tweaks

Publicado: 21/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WH Tweaks en versiones hasta la 1.0.2. Esta vulnerabilidad permite a…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-67629

Basticom Framework <= 1.5.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

basticom-framework

Publicado: 21/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Basticom Framework, que afecta a las versiones hasta la 1…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-68989

Contact Form 7 Extension For Mailchimp <= 0.9.54 - Authenticated (Contributor+) Information Exposure

contact-form-7-mailchimp-extension

Publicado: 21/12/2025

Se ha identificado una vulnerabilidad de exposición de información en la extensión Contact Form 7 para Mailchimp, que afecta a las versiones hasta la 0.9.…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2025-68570

Captivate Sync <= 3.2.2 - Authenticated (Administrator+) SQL Injection

captivatesync-trade

Publicado: 21/12/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Captivate Sync, afectando a las versiones hasta la 3.2.2. Este fallo, clasificado como…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-24952

Seriously Simple Podcasting <= 3.14.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

seriously-simple-podcasting

Publicado: 21/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Seriously Simple Podcasting, que afecta a las versiones hasta la 3.1…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2025-7733

WP JobHunt <= 7.7 - Authenticated (Candidate+) Insecure Direct Object Reference

wp-jobhunt

Publicado: 20/12/2025

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin WP JobHunt, que afecta a las versiones hasta la 7.7. Esta vulnerabilidad permite a los can…

HIGH CVSS 7.6

PLUGIN xss CVE-2025-7782

WP JobHunt <= 7.7 - Missing Authorization to Authenticated (Candidate+) Stored Cross-Site Scripting via 'status'

wp-jobhunt

Publicado: 20/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP JobHunt, que afecta a las versiones anteriores a la 7.7. Este fal…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-14080

Frontend Post Submission Manager Lite <= 1.2.5 - Missing Authorization to Unauthenticated Arbitrary Post Modification

frontend-post-submission-manager-lite

Publicado: 20/12/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin 'Frontend Post Submission Manager Lite' en versiones hasta la 1.2.5. Es…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-11496

Five Star Restaurant Reservations – WordPress Booking Plugin <= 2.7.5 - Unauthenticated Stored Cross-Site Scripting

restaurant-reservations

Publicado: 20/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Five Star Restaurant Reservations para WordPress, que afecta a las v…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13838

WishSuite <= 1.5.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'button_text' Shortcode Attribute

wishsuite

Publicado: 20/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WishSuite, que afecta a las versiones hasta la 1.5.1. Este fallo per…

HIGH CVSS 7.5

PLUGIN CVE-2025-14071

Live Composer – Free WordPress Website Builder <= 2.0.2 - Authenticated (Contributor+) PHP Object Injection via dslc_module_posts_output Shortcode

live-composer-page-builder

Publicado: 20/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin Live Composer para WordPress, que permite la inyección de objetos PHP a través de un shortcode …

HIGH CVSS 7.5

PLUGIN authbypass CVE-2025-12980

Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX <= 5.0.3 - Missing Authorization to Unauthenticated Sensitive Information Exposure

ultimate-post

Publicado: 20/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin PostX, específicamente en las versiones hasta 5.0.3, que permite la exposición no autorizada de…