Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.417 vulnerabilidades

wordpress

378

plugin

36089

theme

2950

MEDIUM CVSS 4.3

PLUGIN CVE-2025-54748

MapSVG < 8.6.12 - Authenticated (Contributor+) Arbitrary File Download

mapsvg

Publicado: 31/07/2025

Se ha identificado una vulnerabilidad de descarga arbitraria de archivos en el plugin MapSVG, que afecta a versiones anteriores a la 8.6.12. Esta vulnerab…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5720

Customer Reviews for WooCommerce <= 5.80.2 - Unauthenticated Stored Cross-Site Scripting via `author` Parameter

customer-reviews-woocommerce

Publicado: 30/07/2025

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Customer Reviews for WooCommerce' hasta la versión 5.80.2. Esta vulner…

HIGH CVSS 8.8

PLUGIN upload CVE-2025-7847

AI Engine 2.9.3 - 2.9.4 - Authenticated (Subscriber+) Arbitrary File Upload

ai-engine

Publicado: 30/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin AI Engine, que permite la carga arbitraria de archivos por usuarios autenticados con rol de sus…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2025-7205

GiveWP – Donation Plugin and Fundraising Platform <= 4.5.0 - Authenticated (GiveWP worker+) Stored Cross-Site Scripting

give

Publicado: 30/07/2025

La vulnerabilidad identificada en el plugin GiveWP, hasta la versión 4.5.0, permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-8068

HT Mega – Absolute Addons For Elementor <= 2.9.1 - Improper Authorization to Authenticated (Contributor+) Limited Administrator Actions

ht-mega-for-elementor

Publicado: 30/07/2025

Se ha identificado una vulnerabilidad de autorización inadecuada en el plugin HT Mega – Absolute Addons para Elementor, que afecta a versiones anteriores …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-8401

HT Mega – Absolute Addons For Elementor <= 2.9.1 - Authenticated (Author+) Sensitive Information Exposure

ht-mega-for-elementor

Publicado: 30/07/2025

Se ha identificado una vulnerabilidad en el plugin HT Mega – Absolute Addons para Elementor, que afecta a las versiones hasta la 2.9.1. Esta vulnerabilida…

MEDIUM CVSS 4.3

PLUGIN lfi CVE-2025-8151

HT Mega – Absolute Addons For Elementor <= 2.9.1 - Authenticated (Author+) Path Traversal to Limited Arbitrary CSS File Actions

ht-mega-for-elementor

Publicado: 30/07/2025

Se ha identificado una vulnerabilidad de tipo 'Path Traversal' en el plugin HT Mega – Absolute Addons para Elementor, que afecta a las versiones hasta 2.9…

HIGH CVSS 7.2

PLUGIN CVE-2025-8213

NinjaScanner – Virus & Malware scan <= 3.2.5 - Authenticated (Administrator+) Arbitrary File Deletion

ninjascanner

Publicado: 30/07/2025

NinjaScanner, un plugin para escaneo de virus y malware, presenta una vulnerabilidad crítica que permite la eliminación arbitraria de archivos por parte d…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-52801

TheBooking <= 1.4.4 - Missing Authorization

thebooking

Publicado: 30/07/2025

La vulnerabilidad en el plugin TheBooking hasta la versión 1.4.4 se debe a una falta de autorización, lo que podría permitir a usuarios no autenticados re…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-54695

HT Mega <= 2.9.0 - Missing Authorization

ht-mega-for-elementor

Publicado: 30/07/2025

Se ha identificado una vulnerabilidad de autorización en el plugin HT Mega para Elementor, que afecta a las versiones hasta la 2.9.0. Esta vulnerabilidad …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-54705

WpEvently <= 4.4.6 - Missing Authorization

mage-eventpress

Publicado: 30/07/2025

La vulnerabilidad identificada en el plugin WpEvently, versiones hasta la 4.4.6, se relaciona con una autorización insuficiente. Esta falla puede permitir…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-54698

Classified Listing <= 5.0.0 - Authenticated (Contributor+) Content Injection

classified-listing

Publicado: 30/07/2025

Se ha identificado una vulnerabilidad de inyección de contenido en el plugin Classified Listing, afectando a versiones hasta la 5.0.0. Esta vulnerabilidad…