Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.900 vulnerabilidades

wordpress

378

plugin

37433

theme

3089

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-60117

Vehica Core <= 1.0.100 - Cross-Site Request Forgery

vehica-core

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Vehica Core, que afecta a las versiones hasta la 1.0.100. Est…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-60177

Recaptcha – wp <= 0.2.6 - Authenticated (Administrator+) Stored Cross-Site Scripting

recaptcha-wp

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Recaptcha para WordPress, afectando a versiones anteriores a la 0.2.…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-60179

Click & Tweet <= 0.8.9 - Authenticated (Administrator+) Stored Cross-Site Scripting

click-tweet

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Click & Tweet, que afecta a versiones hasta la 0.8.9. Est…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-60098

Theme My Login <= 7.1.12 - Missing Authorization

theme-my-login

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de tipo 'falta de autorización' en el plugin Theme My Login hasta la versión 7.1.12. Esta vulnerabilidad puede compr…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-60095

Stackable <= 3.18.1 - Authenticated (Contributor+) Sensitive Information Exposure

stackable-ultimate-gutenberg-blocks

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad en el plugin Stackable Ultimate Gutenberg Blocks, que permite la exposición de información sensible a usuarios auten…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-60094

Stackable <= 3.18.1 - Missing Authorization

stackable-ultimate-gutenberg-blocks

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Stackable para WordPress, que afecta a las versiones hasta la 3.18.1. Esta vulnerabilid…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-60128

Delisho <= 1.1.3 - Missing Authorization

dr-widgets-blocks

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Delisho, afectando a versiones hasta la 1.1.3. Esta falla puede permitir a usuarios no …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-60131

Werk aan de Muur <= 1.5 - Authenticated (Administrator+) Stored Cross-Site Scripting

werk-aan-de-muur

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Werk aan de Muur' en versiones anteriores a la 1.5.1. Este fallo pe…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-60185

kontur Admin Style <= 1.0.4 - Authenticated (Administrator+) Stored Cross-Site Scripting

kontur-admin-style

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'kontur Admin Style' en versiones hasta la 1.0.4. Esta falla permite…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-60140

The Tribal <= 1.3.3 - Unauthenticated Sensitive Information Exposure

the-tech-tribe

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad en el plugin 'The Tribal' que permite la exposición no autenticada de información sensible. Esta vulnerabilidad, cat…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-60141

The Tribal <= 1.3.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

the-tech-tribe

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin The Tribal, afectando a versiones hasta la 1.3.3. Esta vulnerabilidad permite a …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-60106

EmailKit <= 1.6.0 - Missing Authorization to Authenticated (Author+) Arbitrary Content Deletion

emailkit

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de eliminación arbitraria de contenido en el plugin EmailKit hasta la versión 1.6.0, que permite a usuarios autentic…