Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-68566

My auctions allegro <= 3.6.33 - Authenticated (Administrator+) Stored Cross-Site Scripting

my-auctions-allegro-free-edition

Publicado: 17/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin 'My auctions allegro' en versiones anteriores a la 3.6.33…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-68567

My auctions allegro <= 3.6.33 - Cross-Site Request Forgery

my-auctions-allegro-free-edition

Publicado: 17/12/2025

La vulnerabilidad identificada en el plugin 'My auctions allegro' permite ataques de tipo Cross-Site Request Forgery (CSRF) en versiones hasta la 3.6.33. …

MEDIUM CVSS 5.3

PLUGIN CVE-2025-68568

Claspo – Popups, Spin the Wheel & Email Capture <= 1.0.7 - Missing Authorization

claspo

Publicado: 17/12/2025

La vulnerabilidad en el plugin Claspo, versiones hasta 1.0.7, se relaciona con una falta de autorización que podría permitir a un atacante realizar accion…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13977

Essential Addons for Elementor – Popular Elementor Templates & Widgets <= 6.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

essential-addons-for-elementor-lite

Publicado: 16/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Essential Addons for Elementor, que afecta a las versiones hasta la …

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2025-13880

WP Social Ninja - Embed Social Feeds, Customer Reviews, Chat Widgets (Google Reviews, YouTube Feed, Photo Feeds, and More) <= 4.0.1 - Missing Authorization to Unauthenticated Plugin's Settings Disclosure And Modification

wp-social-reviews

Publicado: 16/12/2025

Se ha identificado una vulnerabilidad de omisión de autorización en el plugin WP Social Ninja, que permite la divulgación y modificación de configuracione…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-13861

HTML Forms – Simple WordPress Forms Plugin <= 1.6.0 - Unauthenticated Stored Cross-Site Scripting

html-forms

Publicado: 16/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HTML Forms para WordPress, que afecta a las versiones anteriores a l…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14385

WP Recipe Maker <= 10.2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

wp-recipe-maker

Publicado: 16/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Recipe Maker, que afecta a las versiones hasta la 10.2.3. Esta vu…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-14154

Better Messages – Live Chat for WordPress, BuddyPress, PeepSo, Ultimate Member, BuddyBoss <= 2.10.2 - Unauthenticated Stored Cross-Site Scripting

bp-better-messages

Publicado: 16/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Better Messages para WordPress, que afecta a versiones anteriores a …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-13750

Converter for Media <= 6.3.2 - Missing Authorization to Authenticated (Subscriber+) Optimized Image Deletion via regenerate-attachment REST Endpoint

webp-converter-for-media

Publicado: 16/12/2025

Se ha identificado una vulnerabilidad en el plugin 'Converter for Media' en versiones hasta la 6.3.2, relacionada con la eliminación no autorizada de imág…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-14061

Cookie Banner, Cookie Consent, Consent Log, Cookie Scanner, Script Blocker (for GDPR, CCPA & ePrivacy) : WP Cookie Consent <= 4.0.7 - Missing Authorization to Unauthenticated Arbitrary Post Deletion

gdpr-cookie-consent

Publicado: 16/12/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin WP Cookie Consent, que afecta a las versiones hasta la 4.0.7. Esta fall…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2025-11924

Ninja Forms – The Contact Form Builder That Grows With You <= 3.13.2 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Exposure via Unscoped Bearer Token

ninja-forms

Publicado: 16/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin Ninja Forms, que permite la exposición no autorizada de información sensible a través de un tok…

MEDIUM CVSS 4.9

PLUGIN ssrf CVE-2025-12496

Zephyr Project Manager <= 3.3.203 - Authenticated (Custom+) Arbitrary File Read And Server-Side Request Forgery

zephyr-project-manager

Publicado: 16/12/2025

Se ha identificado una vulnerabilidad de tipo SSRF en el plugin Zephyr Project Manager, que afecta a las versiones hasta la 3.3.203. Esta vulnerabilidad p…