Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-54004

WCFM – Frontend Manager for WooCommerce <= 6.7.24 - Missing Authorization

wc-frontend-manager

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de tipo RCE en el plugin WCFM – Frontend Manager para WooCommerce, afectando a las versiones hasta la 6.7.24. Esta v…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-64631

WCFM Marketplace <= 3.7.3 - Missing Authorization

wc-multivendor-marketplace

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad en el plugin WCFM Marketplace, que afecta a las versiones anteriores a la 3.6.17. Esta falla de autorización puede p…

MEDIUM CVSS 5.8

PLUGIN authbypass CVE-2025-64250

Directorist <= 8.6.6 - Unauthenticated Open Redirect

directorist

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de redirección abierta no autenticada en el plugin Directorist, que afecta a las versiones hasta la 8.5.6. Esta fall…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-23547

CMSMasters Content Composer <= 2.5.8 - Missing Authorization

cmsmasters-content-composer

Publicado: 14/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin CMSMasters Content Composer, presente en versiones hasta 2.5.8. Esta falla puede permit…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13740

Lightweight Accordion <= 1.5.20 - Authenticated (Contributor+) Stored Cross-Site Scripting

lightweight-accordion

Publicado: 14/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Lightweight Accordion, que afecta a versiones hasta la 1.5.20. Esta …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-64245

Import external attachments <= 1.5.12 - Missing Authorization

import-external-attachments

Publicado: 14/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Import External Attachments' en versiones anteriores a la 1.5.12. Esta falla puede per…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-66081

Head Meta Data <= 20250327 - Authenticated (Author+) Stored Cross-Site Scripting

head-meta-data

Publicado: 14/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Head Meta Data, que afecta a versiones anteriores a la 20251118. Est…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-64246

Accessibility by AudioEye <= 1.0.49 - Missing Authorization

accessibility-by-audioeye

Publicado: 14/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Accessibility by AudioEye' en versiones anteriores a la 1.0.49. Esta falla podría perm…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-67516

Store Locator WordPress <= 1.6.2 - Authenticated (Contributor+) SQL Injection

agile-store-locator

Publicado: 14/12/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Store Locator para WordPress, que afecta a versiones hasta la 1.6.2. Esta vulnerabilid…

HIGH CVSS 7.5

THEME lfi CVE-2025-68061

EduMall <= 4.4.7 - Authenticated (Contributor+) Local File Inclusion

edumall

Publicado: 14/12/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema EduMall hasta la versión 4.4.7. Esta vulnerabilidad permite a usua…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-66127

Essential Real Estate <= 5.2.2 - Missing Authorization

essential-real-estate

Publicado: 14/12/2025

La vulnerabilidad identificada en el plugin Essential Real Estate, hasta la versión 5.2.2, se debe a una falta de autorización. Esta debilidad puede permi…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-67518

Accordion Slider PRO <= 1.2 - Authenticated (Contributor+) SQL Injection

accordion_slider_pro

Publicado: 14/12/2025

Se ha identificado una vulnerabilidad SQL Injection en el plugin Accordion Slider PRO, que afecta a las versiones hasta la 1.2. Esta falla permite a usuar…