Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2025-14395

Popover Windows <= 1.2 - Missing Authorization to Authenticated (Subscriber+) Popover Configuration Update via AJAX Actions

popover-windows

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Popover Windows, que permite a usuarios autenticados con rol de suscriptor o superior m…

MEDIUM CVSS 4.4

PLUGIN ssrf CVE-2025-11970

Emplibot – AI Content Writer with Keyword Research, Infographics, and Linking | SEO Optimized | Fully Automated <= 1.0.9 - Authenticated (Admin+) Server-Side Request Forgery

emplibot

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Emplibot, que afecta a las versiones hasta la 1.0.9. Esta vu…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-14378

Quick Testimonials <= 2.1 - Authenticated (Admin+) Stored Cross-Site Scripting

quick-testimonials

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Quick Testimonials, que afecta a las versiones hasta la 2.1. Esta vu…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-14366

Eyewear prescription form <= 7.0.2 - Missing Authorization to Unauthenticated Arbitrary WooCommerce Product Creation

eyewear-prescription-form

Publicado: 12/12/2025

La vulnerabilidad identificada en el plugin 'Eyewear Prescription Form' permite la creación arbitraria de productos de WooCommerce sin autorización previa…

HIGH CVSS 8.8

PLUGIN privesc CVE-2025-14397

Postem Ipsum <= 3.0.1 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation in postem_ipsum_generate_users

postem-ipsum

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin Postem Ipsum, que afecta a las versiones anteriores a 3.0.1. Esta vulnerabil…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-14540

Userback <= 1.0.15 - Missing Authorization to Authenticated (Subscriber+) Plugin's Configuration Exposure

userback

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de gravedad media en el plugin Userback hasta la versión 1.0.15, que permite la exposición de la configuración del p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-9873

a3 Lazy Load <= 2.7.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

a3-lazy-load

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin a3 Lazy Load, afectando a las versiones hasta la 2.7.5. Esta vulnera…

HIGH CVSS 8.8

PLUGIN upload CVE-2025-13094

WP3D Model Import Viewer <= 1.0.7 - Authenticated (Contributor+) Arbitrary File Upload

wp3d-model-import-block

Publicado: 12/12/2025

La vulnerabilidad identificada en el plugin WP3D Model Import Viewer permite la carga arbitraria de archivos por usuarios autenticados con rol de contribu…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-14462

Lucky Draw Contests <= 4.2 - Cross-Site Request Forgery to Plugin Settings Update

lucky-draw

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Lucky Draw Contests, que afecta a versiones hasta la 4.2. Est…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11376

Colibri Page Builder <= 1.0.335 - Authenticated (Contributor+) Stored Cross-Site Scripting

colibri-page-builder

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Colibri Page Builder, que afecta a versiones hasta la 1.0.335. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13705

Custom Frames <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'class' Shortcode Parameter

custom-frames

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Custom Frames, que afecta a versiones hasta la 1.0.1. Esta vulnerabi…

HIGH CVSS 8.1

PLUGIN lfi CVE-2025-14475

Extensive VC Addons for WPBakery page builder <= 1.9.1 - Unauthenticated Local File Inclusion via 'shortcode_name' Parameter

extensive-vc-addon

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el plugin 'Extensive VC Addons for WPBakery Page Builder' en vers…