Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-12883

Campay Woocommerce Payment Gateway <= 1.2.2 - Unauthenticated Payment Bypass

campay-api

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad en el plugin Campay Woocommerce Payment Gateway, que permite el bypass de autenticación en los pagos. Esta falla afe…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-66166

Lottier for Elementor <= 1.0.9 - Missing Authorization

lottier-elementor

Publicado: 11/12/2025

La vulnerabilidad identificada en el plugin Lottier para Elementor, hasta la versión 1.0.9, se relaciona con la falta de autorización, lo que podría permi…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-66167

Lottier <= 1.1.1 - Missing Authorization

lottier-gutenberg

Publicado: 11/12/2025

La vulnerabilidad identificada en el plugin Lottier, en su versión hasta 1.1.1, se relaciona con una falta de autorización que puede ser explotada. Esta d…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-14138

WPLG Default Mail From <= 1.0.0 - Reflected Cross-Site Scripting via $_SERVER['PHP_SELF']

wplg-default-mail-from

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPLG Default Mail From, que puede afectar a las versiones hasta la 1…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-14137

Simple AL Slider <= 1.2.10 - Reflected Cross-Site Scripting via $_SERVER['PHP_SELF']

simple-al-slider

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple AL Slider, que afecta a versiones hasta la 1.2.10. Esta falla…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-14132

Category Dropdown List <= 1.0 - Reflected Cross-Site Scripting via $_SERVER['PHP_SELF']

dropdown-category-list

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Category Dropdown List' en versiones anteriores a la 1.0. Esta vuln…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-13988

评论小秘书 <= 1.3.2 - Reflected Cross-Site Scripting via $_SERVER['PHP_SELF']

comments-secretary

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Comments Secretary, que afecta a versiones anteriores a la 1.3.2. Es…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-14129

Like DisLike Voting <= 1.0.1 - Reflected Cross-Site Scripting via $_SERVER['PHP_SELF']

like-dislike-voting

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Like DisLike Voting, que afecta a versiones anteriores a la 1.0.1. E…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-14125

Complag <= 1.0.2 - Reflected Cross-Site Scripting via $_SERVER['PHP_SELF']

omplag

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Complag en versiones hasta la 1.0.2. Esta vulnerabilidad permite la …

HIGH CVSS 8.1

PLUGIN authbypass CVE-2025-13820

Comments – wpDiscuz <= 7.6.39 - Unauthenticated Authentication Bypass Through Account Takeover

wpdiscuz

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin wpDiscuz, que permite la elusión de autenticación sin necesidad de credenciales. Esta falla pue…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-14354

Resource Library for Logged In Users <= 1.5 - Cross-Site Request Forgery to Multiple Administrative Actions

doubledome-resource-link-library

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Resource Library for Logged In Users' hasta la versión 1.5. …

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-13440

Premmerce Wishlist for WooCommerce <= 1.1.10 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Wishlist Deletion

premmerce-woocommerce-wishlist

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de eliminación arbitraria de listas de deseos en el plugin 'Premmerce Wishlist for WooCommerce' en versiones hasta l…