Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13840

BUKAZU Search widget <= 3.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'shortcode' Shortcode Attribute

bukazu-search-widget

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BUKAZU Search Widget, que afecta a las versiones hasta la 3.3.2. Est…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-12830

Better Elementor Addons <= 1.5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Slider Widget

better-elementor-addons

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Better Elementor Addons en versiones hasta la 1.5.5. Esta vulnerabil…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-64241

Coupons and Deals <= 3.2.4 - Missing Authorization

wp-coupons-and-deals

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Coupons and Deals' hasta la versión 3.2.4, que podría permitir accesos no autorizados.…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-14344

Multi Uploader for Gravity Forms <= 1.1.7 - Unauthenticated Arbitrary File Deletion

gf-multi-uploader

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Multi Uploader for Gravity Forms' en versiones hasta la 1.1.7, que permite la eliminación arbi…

HIGH CVSS 8.8

PLUGIN upload CVE-2025-12968

Infility Global <= 2.14.42 - Authenticated (Subscriber+) Arbitrary File Upload

infility-global

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin Infility Global, que permite la carga arbitraria de archivos para usuarios autenticados con rol…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13747

NewStatPress <= 1.4.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

newstatpress

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin NewStatPress, que afecta a las versiones anteriores a 1.4.4. Esta vu…

MEDIUM CVSS 4.9

PLUGIN CVE-2025-13972

WatchTowerHQ <= 3.16.0 - Authenticated (Administrator+) Arbitrary File Read via 'wht_download_big_object_origin' Parameter

watchtowerhq

Publicado: 11/12/2025

La vulnerabilidad en el plugin WatchTowerHQ, hasta la versión 3.16.0, permite a administradores autenticados realizar lecturas arbitrarias de archivos a t…

LOW CVSS 3.5

PLUGIN ssrf CVE-2025-10583

WP Fastest Cache Premium <= 1.7.4 - Missing Authorization to Authenticated (Subscriber+) Blind Server-Side Request Forgery

wp-fastest-cache-premium

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin WP Fastest Cache Premium, que afecta a las versiones anterio…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2025-15527

WP Recipe Maker <= 10.2.2 - Insecure Direct Object Reference to Sensitive Information Exposure

wp-recipe-maker

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de referencia directa a objetos inseguros en el plugin WP Recipe Maker, que podría permitir la exposición de informa…

MEDIUM CVSS 6.5

PLUGIN CVE-2025-14293

WP Job Portal <= 2.4.0 - Authenticated (Subscriber+) Arbitrary File Read

wp-job-portal

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de lectura arbitraria de archivos en el plugin WP Job Portal hasta la versión 2.4.0. Esta falla afecta a usuarios au…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-14467

WP Job Portal <= 2.5.2 - Authenticated (Editor+) Stored Cross-Site Scripting via Job Description Field

wp-job-portal

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Job Portal, que afecta a versiones hasta la 2.4.4. Este fallo per…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-12783

Premmerce Brands for WooCommerce <= 1.2.13 - Missing Authorization To Authenticated (Subscriber+) Brand Permalink Settings Update

premmerce-woocommerce-brands

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad en el plugin 'Premmerce Brands for WooCommerce' que permite la actualización no autorizada de la configuración de lo…