Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-14043

Tainacan <= 1.0.1 - Missing Authorization to Unauthenticated Arbitrary Metadata Section Creation

tainacan

Publicado: 20/12/2025

La vulnerabilidad identificada en el plugin Tainacan permite la creación de secciones de metadatos arbitrarios sin autorización, afectando a las versiones…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-14054

WC Builder <= 1.2.0 - Authenticated (Shop Manager+) Stored Cross-Site Scripting via 'heading_color' Shortcode Attribute

wc-builder

Publicado: 20/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WC Builder, que afecta a las versiones hasta la 1.2.0. Esta falla pe…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-12398

Product Table for WooCommerce <= 5.0.8 - Reflected Cross-Site Scripting

woo-product-table

Publicado: 20/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Product Table for WooCommerce, que afecta a las versiones hasta la 5…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-9343

ELEX WordPress HelpDesk & Customer Ticketing System <= 3.3.4 - Unauthenticated Stored Cross-Site Scripting

elex-helpdesk-customer-support-ticket-system

Publicado: 20/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ELEX WordPress HelpDesk & Customer Ticketing System, que afecta a la…

LOW CVSS 2.7

PLUGIN CVE-2025-12654

Migration, Backup, Staging – WPvivid Backup & Migration <= 0.9.120 - Authenticated (Admin+) Arbitrary Directory Creation

wpvivid-backuprestore

Publicado: 20/12/2025

Se ha identificado una vulnerabilidad de baja gravedad en el plugin WPvivid Backup & Migration, que permite la creación arbitraria de directorios por usua…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13693

Image Photo Gallery Final Tiles Grid <= 3.6.8 - Authenticated (Author+) Stored Cross-Site Scripting via 'Custom Scripts' Setting

final-tiles-grid-gallery-lite

Publicado: 20/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Image Photo Gallery Final Tiles Grid' en versiones hasta la 3.6.8. …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-13361

Web to SugarCRM Lead <= 1.0.0 - Cross-Site Request Forgery to Custom Field Deletion

web-to-sugarcrm-lead

Publicado: 20/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Web to SugarCRM Lead, que afecta a versiones anteriores a la …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13220

Ultimate Member <= 2.11.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

ultimate-member

Publicado: 20/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ultimate Member, que afecta a las versiones hasta la 2.11.0. Esta vu…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2025-14800

Redirection for Contact Form 7 <= 3.2.7 - Unauthenticated Arbitrary File Copy via move_file_to_upload

wpcf7-redirect

Publicado: 20/12/2025

Se ha detectado una vulnerabilidad crítica en el plugin 'Redirection for Contact Form 7' que permite la copia arbitraria de archivos sin autenticación. Es…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-14855

SureForms <= 2.2.0 - Unauthenticated Stored Cross-Site Scripting

sureforms

Publicado: 20/12/2025

La vulnerabilidad identificada en el plugin SureForms permite la ejecución de scripts maliciosos almacenados sin necesidad de autenticación. Esta falla, c…

HIGH CVSS 7.5

THEME lfi CVE-2025-68984

Puca <= 2.6.39 - Authenticated (Contributor+) Local File Inclusion

puca

Publicado: 20/12/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Puca, afectando a versiones hasta la 2.6.39. Este fallo permite a …

HIGH CVSS 7.5

THEME lfi CVE-2025-68985

Aora <= 1.3.15 - Authenticated (Contributor+) Local File Inclusion

aora

Publicado: 20/12/2025

La vulnerabilidad de inclusión de archivos locales (LFI) en el tema Aora, presente hasta la versión 1.3.15, permite a usuarios autenticados con rol de col…