Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-12581

Attachments Handler <= 1.1.7 - Reflected Cross-Site Scripting

attachments-handler

Publicado: 19/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Attachments Handler hasta la versión 1.1.7. Esta falla puede permiti…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-14168

WP DB Booster <= 1.0.1 - Cross-Site Request Forgery to Database Cleanup

wp-db-booster

Publicado: 19/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP DB Booster, que afecta a las versiones hasta la 1.0.1. Est…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-13365

WP Hallo Welt <= 1.4. - Cross-Site Request Forgery to Stored Cross-Site Scripting

wp-hallo-welt

Publicado: 19/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin WP…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-13619

Flex Store Users <= 1.1.0 - Unauthenticated Privilege Escalation

flex-store-user

Publicado: 19/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin Flex Store Users, que permite la escalación de privilegios no autenticada en versiones anterior…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-12492

Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin <= 2.11.0 - Unauthenticated Sensitive Information Exposure

ultimate-member

Publicado: 19/12/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Ultimate Member, que permite la exposición no autenticada de informació…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2025-14298

FiboSearch – Ajax Search for WooCommerce <= 1.32.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via thegem_te_search Shortcode

ajax-search-for-woocommerce

Publicado: 19/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FiboSearch – Ajax Search for WooCommerce, que afecta a las versiones…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-13624

Overstock Affiliate Links <= 1.1 - Reflected Cross-Site Scripting via $_SERVER['PHP_SELF']

overstock-affiliate-links

Publicado: 19/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Overstock Affiliate Links, que afecta a versiones anteriores o igual…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-68565

Twitch Player <= 2.1.3 - Missing Authorization

ttv-easy-embed-player

Publicado: 19/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Twitch Player, que afecta a las versiones anteriores a la 2.1.3. Esta vulnerabilidad po…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-68596

Bit Assist <= 1.5.11 - Missing Authorization

bit-assist

Publicado: 19/12/2025

La vulnerabilidad identificada en el plugin Bit Assist, hasta la versión 1.5.11, se relaciona con la falta de autorización adecuada. Esta debilidad puede …

CRITICAL CVSS 9.8

PLUGIN rce CVE-2025-13329

File Uploader for WooCommerce <= 1.0.3 - Unauthenticated Arbitrary File Upload via add-image-data

file-uploader-for-woocommerce

Publicado: 19/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'File Uploader for WooCommerce' en versiones anteriores a la 1.0.4, que permite la carga no aut…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-12898

Pretty Google Calendar <= 2.0.0 - Missing Authorization to Unauthenticated Google API Key Exposure

pretty-google-calendar

Publicado: 19/12/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Pretty Google Calendar, que permite la exposición no autorizada de una c…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-14803

Nex-Forms Express WP Form Builder <= 9.1.7 - Authenticated (Admin+) Stored Cross-Site Scripting

nex-forms-express-wp-form-builder

Publicado: 19/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Nex-Forms Express WP Form Builder, afectando a versiones hasta la 9.…