Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2025-68982

DesignThemes LMS Addon <= 2.6 - Missing Authorization

designthemes-lms-addon

Publicado: 18/12/2025

Se ha identificado una vulnerabilidad de autorización en el complemento DesignThemes LMS Addon, que afecta a las versiones anteriores a la 2.6. Esta falla…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-68593

Adminify <= 4.0.6.1 - Missing Authorization

adminify

Publicado: 18/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Adminify, que afecta a las versiones hasta la 4.0.6.1. Esta debilidad podría permitir a…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-68592

Adminify <= 4.0.6.1 - Missing Authorization

adminify

Publicado: 18/12/2025

Se ha identificado una vulnerabilidad de autorización insuficiente en el plugin Adminify, afectando a las versiones hasta la 4.0.6.1. Esta falla puede per…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-68979

Google Calendar Events <= 3.5.9 - Unauthenticated Insecure Direct Object Reference

google-calendar-events

Publicado: 18/12/2025

Se ha identificado una vulnerabilidad de tipo 'Insecure Direct Object Reference' en el plugin Google Calendar Events, que afecta a las versiones hasta la …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-27387

DirectoryPress – Business Directory And Classified Ad Listing <= 3.6.26 - Missing Authorization

directorypress

Publicado: 18/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin DirectoryPress, que afecta a las versiones hasta la 3.6.26. Este fallo podría permitir …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-12885

Embed Any Document <= 2.7.10 - Authenticated (Contributor+) Stored Cross-Site Scripting

embed-any-document

Publicado: 17/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Embed Any Document, que afecta a las versiones hasta la 2.7.10. Este…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-12976

Events Manager <= 7.2.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'events_list_grouped' Shortcode

events-manager

Publicado: 17/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Events Manager, que afecta a las versiones hasta la 7.2.2.1. Esta fa…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-13498

Download Manager <= 3.3.32 - Missing Authorization to Authenticated (Subscriber+) Media Attachment Password Disclosure

download-manager

Publicado: 17/12/2025

Se ha identificado una vulnerabilidad de tipo divulgación de contraseñas en el plugin Download Manager, que afecta a las versiones hasta la 3.3.32. Esta f…

HIGH CVSS 8.8

PLUGIN privesc CVE-2025-14364

Demo Importer Plus <= 2.0.8 - Missing Authorization to Authenticated (Subscriber+) Site Reset and Privilege Escalation

demo-importer-plus

Publicado: 17/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin Demo Importer Plus, que permite la escalación de privilegios para usuarios autenticados con rol…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13730

OpenID Connect Generic Client <= 3.10.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

daggerhart-openid-connect-generic

Publicado: 17/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin OpenID Connect Generic Client, que afecta a las versiones hasta la 3…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2025-14437

Hummingbird <= 3.18.0 - Unauthenticated Sensitive Information Exposure via Log File

hummingbird-performance

Publicado: 17/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin Hummingbird, que permite la exposición no autenticada de información sensible a través de archi…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-14618

Sweet Energy Efficiency <= 1.0.6 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Graph Deletion

sweet-energy-efficiency

Publicado: 17/12/2025

Se ha identificado una vulnerabilidad en el plugin Sweet Energy Efficiency, que permite la eliminación arbitraria de gráficos para usuarios autenticados c…