Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.326 vulnerabilidades

wordpress

378

plugin

35999

theme

2949

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-52760

MultiSite Clone Duplicator <= 1.5.3 - Reflected Cross-Site Scripting

multisite-clone-duplicator

Publicado: 29/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MultiSite Clone Duplicator en versiones anteriores a la 1.5.3. Este …

MEDIUM CVSS 5.3

PLUGIN CVE-2025-58711

Blog Designer PRO <= 3.4.8 - Missing Authorization

blog-designer-pro

Publicado: 29/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Blog Designer PRO, que puede permitir accesos no autorizados. Esta falla afecta a las v…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-62892

Sunshine Photo Cart <= 3.5.3 - Missing Authorization

sunshine-photo-cart

Publicado: 29/08/2025

La vulnerabilidad identificada en el plugin Sunshine Photo Cart, en versiones hasta la 3.5.3, se debe a una falta de autorización que podría ser aprovecha…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-49390

Cookie Notice & Consent <= 1.6.4 - Unauthenticated Stored Cross-Site Scripting

cookie-notice-consent

Publicado: 29/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Cookie Notice & Consent' en versiones hasta la 1.6.4. Esta vulnerab…

HIGH CVSS 8.1

PLUGIN lfi CVE-2025-60078

Task Manager <= 3.0.2 - Unauthenticated Local File Inclusion

task-manager

Publicado: 29/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el plugin Task Manager, que afecta a la versión 3.0.2. Esta vulne…

HIGH CVSS 7.2

PLUGIN privesc CVE-2025-55707

PostX <= 4.1.35 - Authenticated (Editor+) Privilege Escalation

ultimate-post

Publicado: 29/08/2025

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin PostX, que afecta a versiones hasta la 4.1.35. Esta vulnerabilidad, cataloga…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-60077

YayPricing <= 3.5.3 - Missing Authorization

yaypricing

Publicado: 29/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin YayPricing, que afecta a las versiones hasta la 3.5.3. Esta falla podría permitir a usu…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-9618

Elementor Addon Elements <= 1.14.4 - Authenticated (Contributor+) Information Exposure

addon-elements-for-elementor-page-builder

Publicado: 28/08/2025

Se ha identificado una vulnerabilidad en el plugin 'Addon Elements for Elementor Page Builder' que permite la exposición de información a usuarios autenti…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-8147

LWSCache <= 2.8.5 - Missing Authorization to Authenticated (Subscriber+) Limited Plugin Activation via lwscache_activatePlugin Function

lwscache

Publicado: 28/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin LWSCache, que afecta a las versiones hasta la 2.8.5. Esta vulnerabilidad permite la act…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-9374

Ultimate Tag Warrior Importer <= 0.2 - Cross-Site Request Forgery

utw-importer

Publicado: 28/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Ultimate Tag Warrior Importer, que afecta a versiones hasta l…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-9441

iATS Online Forms <= 1.2 - Authenticated (Contributor+) SQL Injection via order Parameter

iats-online-forms

Publicado: 28/08/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin iATS Online Forms, que afecta a versiones anteriores a la 1.2. Esta vulnerabilidad per…

Base de datos de vulnerabilidades

MultiSite Clone Duplicator <= 1.5.3 - Reflected Cross-Site Scripting

Blog Designer PRO <= 3.4.8 - Missing Authorization

Sunshine Photo Cart <= 3.5.3 - Missing Authorization

Cookie Notice & Consent <= 1.6.4 - Unauthenticated Stored Cross-Site Scripting

Task Manager <= 3.0.2 - Unauthenticated Local File Inclusion

PostX <= 4.1.35 - Authenticated (Editor+) Privilege Escalation

YayPricing <= 3.5.3 - Missing Authorization

Related Posts Lite <= 1.12 - Cross-Site Request Forgery

Elementor Addon Elements <= 1.14.4 - Authenticated (Contributor+) Information Exposure

LWSCache <= 2.8.5 - Missing Authorization to Authenticated (Subscriber+) Limited Plugin Activation via lwscache_activatePlugin Function

Ultimate Tag Warrior Importer <= 0.2 - Cross-Site Request Forgery

iATS Online Forms <= 1.2 - Authenticated (Contributor+) SQL Injection via order Parameter