Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN disclosure CVE-2025-14065

Simple Bike Rental <= 1.0.6 - Missing Authorization to Authenticated (Subscriber+) Sensitive Booking Data Exposure

simple-bike-rental

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo divulgación en el plugin Simple Bike Rental, que afecta a las versiones hasta la 1.0.6. Esta vulnerabilidad …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-14170

Vimeo SimpleGallery <= 0.2 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Settings Modification

vimeo-simplegallery

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo medio en el plugin Vimeo SimpleGallery, que permite la modificación arbitraria de configuraciones del plugin…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-14074

PDF for Contact Form 7 + Drag and Drop Template Builder <= 6.3.3 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Duplication

pdf-for-contact-form-7

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad en el plugin 'PDF for Contact Form 7' que permite la duplicación arbitraria de publicaciones por usuarios autenticad…

MEDIUM CVSS 5.4

PLUGIN CVE-2025-14064

BuddyTask <= 1.3.0 - Missing Authorization to Authenticated (Subscriber+) Cross-Group Task Board Access and Manipulation

buddytask

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad en el plugin BuddyTask que permite a los usuarios autenticados con rol de suscriptor o superior acceder y manipular …

MEDIUM CVSS 5.8

PLUGIN ssrf CVE-2025-11467

RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator <= 5.1.1 - Unauthenticated Blind Server-Side Request Forgery

feedzy-rss-feeds

Publicado: 10/12/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin 'RSS Aggregator by Feedzy' en versiones hasta la 5.1.1. Esta…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-13764

WP CarDealer <= 1.2.16 - Unauthenticated Privilege Escalation

wp-cardealer

Publicado: 10/12/2025

Se ha identificado una vulnerabilidad crítica de escalada de privilegios en el plugin WP CarDealer, que afecta a versiones hasta la 1.2.16. Esta falla per…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-10163

List Category Posts <= 0.91.0 - Authenticated (Contributor+) SQL Injection via Plugin's Shortcode

list-category-posts

Publicado: 10/12/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'List Category Posts' en versiones hasta la 0.91.0. Esta vulnerabilidad permite a usua…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-9436

Widgets for Google Reviews <= 13.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via trustindex Shortcode

wp-reviews-plugin-for-google

Publicado: 10/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Widgets for Google Reviews' versiones hasta la 13.2.1. Este fallo p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-66111

Nelio Popups <= 1.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

nelio-popups

Publicado: 10/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Nelio Popups, que afecta a las versiones hasta la 1.3.0. Esta vulner…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-66147

Coder for Elementor <= 1.0.13 - Missing Authorization

coder-elementor

Publicado: 10/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Coder for Elementor, que afecta a las versiones hasta la 1.0.13. Este fallo puede permi…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-67965

Homey Core <= 2.4.3 - Missing Authorization

homey-core

Publicado: 10/12/2025

Se ha identificado una vulnerabilidad en el plugin Homey Core, específicamente en las versiones hasta la 2.4.3, que permite la falta de autorización en ci…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-13029

Knowband Mobile App Builder <= 2.0.8 - Missing Authorization to Unauthenticated Arbitrary User Deletion

knowband-mobile-app-builder-for-woocommerce

Publicado: 10/12/2025

Se ha identificado una vulnerabilidad de omisión de autorización en el plugin Knowband Mobile App Builder para WooCommerce, que permite la eliminación arb…