Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-14156

Fox LMS – WordPress LMS Plugin 1.0.4.7 - 1.0.5.1 - Unauthenticated Privilege Escalation via 'createOrder'

fox-lms

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin Fox LMS para WordPress que permite la escalación de privilegios no autenticados a través de la …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-13950

OneSignal – Web Push Notifications <= 3.6.1 - Missing Authorization to Unauthenticated Plugin Settings Update

onesignal-free-web-push-notifications

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin OneSignal para notificaciones push web, que afecta a versiones hasta la …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14387

LearnPress – WordPress LMS Plugin <= 4.3.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via get_profile_social

learnpress

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin LearnPress para WordPress, que afecta a las versiones hasta la 4.3.1…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-13956

LearnPress – WordPress LMS Plugin <= 4.3.1 - Missing Authorization to Unauthenticated Orders Statistics Exposure

learnpress

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin LearnPress para WordPress, que permite la exposición de estadísticas de …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-12809

dokan pro <= 4.1.3 - Missing Authorization to Unauthenticated Sensitive Information Exposure

dokan-pro

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Dokan Pro, que afecta a versiones hasta la 4.1.3. Esta falla permite la …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-11991

JetFormBuilder <= 3.5.3 - Missing Authorization to Unauthenticated Form Generation

jetformbuilder

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin JetFormBuilder, que permite la generación de formularios sin autenticaci…

MEDIUM CVSS 6.5

PLUGIN rce CVE-2025-13231

Fancy Product Designer | WooCommerce WordPress <= 6.4.8 - Unauthenticated Server-Side Request Forgery via Race Condition

fancy-product-designer

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin 'Fancy Product Designer' para WooCommerce, que afecta a las …

HIGH CVSS 8.1

PLUGIN authbypass CVE-2025-14002

WPCOM Member <= 1.7.16 - Authentication Bypass via Weak OTP

wpcom-member

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin WPCOM Member, que permite el bypass de autenticación a través de un OTP débil. Esta falla afect…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-13741

Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories <= 4.9.2 - Missing Authorization to Authenticated (Contributor+) Authors' Emails Exposure

post-expirator

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad en el plugin 'PublishPress Future' que permite la exposición de correos electrónicos de autores autenticados con per…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11220

Elementor <= 3.33.3 - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Text Path

elementor

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Elementor, afectando a versiones anteriores a la 3.33.4. Este fallo …

MEDIUM CVSS 6.6

PLUGIN lfi CVE-2025-66115

Easy Invoice <= 2.1.4 - Authenticated (Administrator+) Local File Inclusion

easy-invoice

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Easy Invoice hasta la versión 2.1.4. Esta falla permite a admini…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-66131

Yaad Sarig Payment Gateway For WC <= 2.2.10 - Missing Authorization

yaad-sarig-payment-gateway-for-wc

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad en el plugin 'Yaad Sarig Payment Gateway For WC' en versiones hasta la 2.2.10, relacionada con la falta de autorizac…