Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.417 vulnerabilidades

wordpress

378

plugin

36089

theme

2950

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-60188

Atarim <= 4.2.1 - Unauthenticated Information Exposure

atarim-visual-collaboration

Publicado: 29/07/2025

La vulnerabilidad identificada en el plugin Atarim hasta la versión 4.2.1 permite la exposición no autenticada de información. Esta falla, clasificada com…

HIGH CVSS 8.1

PLUGIN lfi CVE-2025-60072

Anchor smooth scroll <= 1.0.2 - Unauthenticated Local File Inclusion

anchor-smooth-scroll

Publicado: 29/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Anchor Smooth Scroll' en versiones anteriores a la 1.0.2, que permite la inclusión local de ar…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-7811

StreamWeasels YouTube Integration <= 1.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

streamweasels-youtube-integration

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin StreamWeasels YouTube Integration, que afecta a las versi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-7809

StreamWeasels Twitch Integration <= 1.9.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

streamweasels-twitch-integration

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin StreamWeasels Twitch Integration hasta la versión 1.9.3, que permite…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2025-7810

StreamWeasels Kick Integration <= 1.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

streamweasels-kick-integration

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin StreamWeasels Kick Integration hasta la versión 1.1.4. Es…

HIGH CVSS 7.5

THEME sqli CVE-2025-6495

Bricks Builder <= 1.12.4 - Unauthenticated SQL Injection via `p` Parameter

bricks

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad de inyección SQL en Bricks Builder, que afecta a las versiones hasta la 1.12.4. Esta falla permite a un atacante no …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-4566

Elementor <= 3.30.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Text Path Widget

elementor

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Elementor, que afecta a las versiones hasta la 3.30.2. Esta vulnerab…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-3075

Elementor <= 3.29.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

elementor

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Elementor, que afecta a las versiones hasta la 3.29.0. Esta vulnerab…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-4370

Brizy <= 2.6.20 - Missing Authorization to Unauthenticated Limited File Upload

brizy

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Brizy, que permite la carga de archivos limitados por usuarios no autent…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-6730

Bonanza – WooCommerce Free Gifts Lite <= 1.0.0 - Missing Authorization to Authenticated (Subscriber+) Opt In Success

bonanza-woocommerce-free-gifts-lite

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Bonanza – WooCommerce Free Gifts Lite, que afecta a la versión 1.0.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-6692

YouTube Embed <= 10.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via instance Parameter

youram-youtube-embed

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin YouTube Embed, que afecta a las versiones hasta la 10.3. Esta vulner…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-6681

Fan Page <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via width Parameter

fan-page

Publicado: 28/07/2025

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Fan Page, afectando a versiones hasta la 1.0.1. Esta vulnerabilidad per…