Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2024-56066

Agency Toolkit <= 1.0.23 - Unauthenticated Privilege Escalation

agency-toolkit

Publicado: 18/12/2025

La vulnerabilidad crítica en el plugin Agency Toolkit (<= 1.0.23) permite la escalada de privilegios sin autenticación, lo que puede comprometer la seguri…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-23548

DirectoryPress – Business Directory And Classified Ad Listing <= 3.6.25 - Missing Authorization

directorypress

Publicado: 18/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin DirectoryPress, que afecta a las versiones hasta la 3.6.25. Este fallo permite a atacan…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-13754

Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.9.16 - Missing Authorization to Unauthenticated Sensitive Information Exposure

simply-schedule-appointments

Publicado: 18/12/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin 'Simply Schedule Appointments Booking' en versiones hasta la 1.6.9.16. …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14449

BA Book Everything <= 1.8.14 - Authenticated (Contributor+) Stored Cross-Site Scripting via babe-search-form Shortcode

ba-book-everything

Publicado: 18/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BA Book Everything, que afecta a las versiones hasta la 1.8.14. Esta…

HIGH CVSS 7.2

PLUGIN ssrf CVE-2025-13999

HTML5 Audio Player – The Ultimate No-Code Podcast, MP3 & Audio Player 2.4.0 - 2.5.1 - Unauthenticated Server-Side Request Forgery

html5-audio-player

Publicado: 18/12/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin HTML5 Audio Player, que afecta a las versiones 2.4.0 a 2.5.1…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11747

Colibri Page Builder <= 1.0.345 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

colibri-page-builder

Publicado: 18/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Colibri Page Builder, que afecta a las versiones hasta la 1.0.345. E…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-12361

myCred – Points Management System For Gamification, Ranks, Badges, and Loyalty Program <= 2.9.7.1 - Missing Authorization to Sensitive Information Exposure

mycred

Publicado: 18/12/2025

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin myCred, que afecta a versiones hasta la 2.9.7.1. Esta falla permi…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-14151

SlimStat Analytics <= 5.3.2 - Unauthenticated Stored Cross-Site Scripting

wp-slimstat

Publicado: 18/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SlimStat Analytics en versiones anteriores a la 5.3.3. Este fallo pe…

MEDIUM CVSS 5.4

PLUGIN CVE-2025-14455

Image Photo Gallery Final Tiles Grid <= 3.6.7 - Missing Authorization to Authenticated (Contributor+) Gallery Management

final-tiles-grid-gallery-lite

Publicado: 18/12/2025

Se ha identificado una vulnerabilidad de tipo medio en el plugin 'Image Photo Gallery Final Tiles Grid' en versiones hasta la 3.6.7, que permite la gestió…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-67622

Evergreen Post Tweeter <= 1.8.9 - Cross-Site Request Forgery

evergreen-post-tweeter

Publicado: 18/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Evergreen Post Tweeter, que afecta a las versiones anteriores…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-68980

WeDesignTech Portfolio <= 1.0.2 - Missing Authorization

wedesigntech-portfolio

Publicado: 18/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin WeDesignTech Portfolio, afectando a versiones hasta la 1.0.2. Esta falla puede permitir…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-68981

HomeFix Elementor Portfolio <= 1.0.1 - Missing Authorization

homefix-ele-portfolio

Publicado: 18/12/2025

La vulnerabilidad identificada en el plugin HomeFix Elementor Portfolio, con una severidad media, permite la falta de autorización en ciertas funcionalida…