Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.900 vulnerabilidades

wordpress

378

plugin

37433

theme

3089

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-11928

CSS & JavaScript Toolbox <= 12.0.5 - Authenticated (Admin+) Stored Cross-Site Scripting

css-javascript-toolbox

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CSS & JavaScript Toolbox, que afecta a las versiones hasta la 12.0.5…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-12367

SiteSEO – SEO Simplified <= 1.3.1 - Missing Authorization to Authenticated (Author+) Plugin Settings Update

siteseo

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad en el plugin SiteSEO, que permite a usuarios autenticados realizar actualizaciones no autorizadas en la configuració…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-11377

List category posts <= 0.92.0 - Authenticated (Contributor+) Information Exposure

list-category-posts

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad de exposición de información en el plugin 'List category posts' en versiones hasta la 0.92.0. Esta vulnerabilidad pe…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-12118

Schema Scalpel <= 1.6.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Title in JSON-LD Schema

schema-scalpel

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Schema Scalpel, que afecta a las versiones hasta la 1.6.1. Esta fall…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-11995

Community Events <= 1.5.2 - Unauthenticated Stored Cross-Site Scripting

community-events

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Community Events, que afecta a las versiones hasta la 1.5.2. Esta vu…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-11927

Flying Images: Optimize and Lazy Load Images for Faster Page Speed <= 2.4.14 - Authenticated (Admin+) Stored Cross-Site Scripting

nazy-load

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Flying Images, que afecta a las versiones hasta la 2.4.14. Esta vuln…

HIGH CVSS 8.8

PLUGIN privesc CVE-2025-5949

Service Finder Bookings <= 6.0 - Authenticated (Subscriber+) Privilege Escalation via change_candidate_password

sf-booking

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin 'Service Finder Bookings' en versiones hasta la 6.0. Esta falla permite a us…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-12090

Employee Spotlight – Team Member Showcase & Meet the Team Plugin <= 5.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

employee-spotlight

Publicado: 31/10/2025

La vulnerabilidad identificada en el plugin 'Employee Spotlight' permite la ejecución de scripts maliciosos a través de un Cross-Site Scripting (XSS) alma…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-12180

Qi Blocks <= 1.4.3 - Missing Authorization to Authenticated (Contributor+) Plugin Settings Update

qi-blocks

Publicado: 31/10/2025

La vulnerabilidad identificada en el plugin Qi Blocks, versiones hasta la 1.4.3, se relaciona con la falta de autorización para la actualización de la con…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-12038

Folderly <= 0.3 - Incorrect Authorization to Authenticated (Author+) Term Deletion

folderly

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad de autorización incorrecta en el plugin Folderly, que permite la eliminación de términos por usuarios autenticados c…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-11983

WP Discourse <= 2.5.9 - Authenticated (Author+) Information Exposure

wp-discourse

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad de exposición de información en el plugin WP Discourse, afectando a versiones anteriores a la 2.6.0. Este fallo perm…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-11740

wpForo Forum <= 2.4.9 - Authenticated (Susbscriber+) SQL Injection

wpforo

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin wpForo Forum, afectando a las versiones hasta la 2.4.9. Este fallo permite a usuarios …