Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-66125

Ultimate Auction <= 4.3.3 - Unauthenticated Information Exposure

ultimate-auction

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin Ultimate Auction, que afecta a versiones hasta la 4.3.2. Es…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-66126

Fix Media Library <= 2.0 - Unauthenticated Information Exposure

wow-media-library-fix

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Fix Media Library, que permite la exposición no autenticada de informac…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-68084

Ultimate Auction <= 4.3.2 - Missing Authorization

ultimate-auction

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Ultimate Auction, que afecta a las versiones anteriores a la 4.3.2. Esta falla podría p…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-66074

Webhooks <= 3.3.8 - Unauthenticated Arbitrary File Upload

wp-webhooks

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin WP Webhooks, que permite la carga arbitraria de archivos sin autenticación en versiones hasta l…

HIGH CVSS 7.5

PLUGIN lfi CVE-2025-67524

Jobmonster Elementor Addon <= 1.1.4 - Authenticated (Contributor+) Local File Inclusion

jobmonster-addon

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el complemento Jobmonster Elementor Addon hasta la versión 1.1.4. Esta fal…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-67466

Trinity Audio <= 5.23.3 - Missing Authorization

trinity-audio

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Trinity Audio, que afecta a las versiones hasta la 5.23.3. Esta falla podría permitir a…

HIGH CVSS 7.5

THEME lfi CVE-2025-67522

Jobmonster <= 4.8.2 - Authenticated (Contributor+) Local File Inclusion

noo-jobmonster

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Jobmonster hasta la versión 4.8.2. Esta falla permite a usuarios a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13153

Logo Slider <= 4.8.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

logo-slider-wp

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Logo Slider para WordPress, que afecta a las versiones ha…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-13456

Shopbuilder <= 3.2.1 - Reflected Cross-Site Scripting

shopbuilder

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Shopbuilder hasta la versión 3.2.1. Esta vulnerabilidad permite a un…

HIGH CVSS 8.8

PLUGIN CVE-2025-14476

Doubly <= 1.0.46 - Authenticated (Subscriber+) PHP Object Injection via ZIP File Import

doubly

Publicado: 12/12/2025

La vulnerabilidad CVE-2025-14476 en el plugin Doubly, hasta la versión 1.0.46, permite la inyección de objetos PHP autenticados a través de la importación…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-12685

WPBookit <= 1.0.7 - Cross-Site Request Forgery to Customer Deletion

wpbookit

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WPBookit hasta la versión 1.0.7. Esta falla permite la elimin…

MEDIUM CVSS 5.3

PLUGIN authbypass

WPGraphQL Smart Cache < 2.0.1 - Unauthenticated Private Content Disclosure

wpgraphql-smart-cache

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin WPGraphQL Smart Cache, que afecta a las versiones anteriores a 2.0.1. E…