Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-14068

WPNakama <= 0.6.3 - Unauthenticated SQL Injection via 'order_by' Parameter

wpnakama

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WPNakama, que afecta a las versiones hasta la 0.6.3. Esta falla permite a un atacante …

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-12655

Hippoo Mobile App for WooCommerce <= 1.7.1 - Missing Authorization to Unauthenticated Limited File Write

hippoo

Publicado: 11/12/2025

La vulnerabilidad en el plugin Hippoo Mobile App para WooCommerce permite la escritura de archivos sin autorización previa en versiones hasta la 1.7.1. Es…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-14356

Ultra Addons for Contact Form 7 <= 3.5.33 - Missing Authorization to Authenticated (Subscriber+) to Generate Form Submission PDF

ultimate-addons-for-contact-form-7

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad en el plugin Ultra Addons for Contact Form 7, que permite a los usuarios autenticados con rol de suscriptor o superi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11876

Mailgun Subscriptions <= 1.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

mailgun-subscriptions

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Mailgun Subscriptions, que afecta a las versiones hasta la 1.3.1. Es…

MEDIUM CVSS 6.5

PLUGIN CVE-2025-13891

Image Gallery – Photo Grid & Video Gallery (Modula) <= 2.13.3 - Missing Authorization to Arbitrary Directory Listing

modula-best-grid-gallery

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo 'falta de autorización' en el plugin Modula para galerías de imágenes, que afecta a versiones hasta la 2.13.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-14049

VikRentItems Flexible Rental Management System <= 1.2.0 - Reflected Cross-Site Scripting via 'delto' Parameter

vikrentitems

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin VikRentItems Flexible Rental Management System, que afecta a version…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2025-4970

BSK PDF Manager <= 3.7.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via SVG File Upload

bsk-pdf-manager

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BSK PDF Manager, que afecta a las versiones hasta la 3.7.1. Esta fal…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-14169

FunnelKit – Funnel Builder for WooCommerce Checkout <= 3.13.1.5 - Unauthenticated SQL Injection

funnel-builder

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin FunnelKit para WooCommerce, que afecta a versiones hasta la 3.13.1.5. E…

MEDIUM CVSS 6.5

PLUGIN lfi CVE-2025-12960

Simple CSV Table <= 1.0.1 - Directory Traversal to Authenticated (Contributor+) Arbitrary File Read

simple-csv-table

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo 'Directory Traversal' en el plugin Simple CSV Table, que permite a usuarios autenticados con rol de 'Contrib…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2025-13993

MailerLite – Signup forms (official) <= 1.7.16 - Authenticated (Administrator+) Stored Cross-Site Scripting

official-mailerlite-sign-up-forms

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin oficial MailerLite para formularios de registro, afectando a version…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-12348

Email Subscribers & Newsletters <= 5.9.10 - Missing Authentication to Unauthenticated Action Scheduler Task Execution

email-subscribers

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin 'Email Subscribers & Newsletters' en versiones hasta la 5.9.10. Esta fa…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14030

AI Feeds <= 1.0.22 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'aife_post_meta' Shortcode

ai-feeds

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AI Feeds, que afecta a las versiones hasta la 1.0.22. Este fallo per…