Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.417 vulnerabilidades

wordpress

378

plugin

36089

theme

2950

HIGH CVSS 8.8

PLUGIN privesc CVE-2025-7722

Social Streams <= 1.2.1 - Authenticated (Subscriber+) Privilege Escalation

social-streams

Publicado: 22/07/2025

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin Social Streams hasta la versión 1.2.1, que podría permitir a usuarios autent…

MEDIUM CVSS 5.5

PLUGIN ssrf CVE-2025-5818

Featured Image Plus – Quick & Bulk Edit with Unsplash <= 1.6.6 - Authenticated (Admin+) Server-Side Request Forgery

featured-image-plus

Publicado: 22/07/2025

La vulnerabilidad identificada en el plugin 'Featured Image Plus' permite un ataque de tipo Server-Side Request Forgery (SSRF) en versiones hasta la 1.6.6…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-50029

AI Tools <= 4.0.7 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Content Deletion

artificial-intelligence-auto-content-generator

Publicado: 22/07/2025

Se ha identificado una vulnerabilidad en el plugin 'AI Tools' en versiones hasta la 4.0.7, que permite la eliminación arbitraria de contenido por usuarios…

HIGH CVSS 8.8

PLUGIN rce CVE-2025-53213

ReachShip WooCommerce Multi-Carrier & Conditional Shipping <= 4.3.1 - Authenticated (Contributor+) Arbitrary File Upload

elex-reachship-multi-carrier-conditional-shipping

Publicado: 22/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin ReachShip WooCommerce Multi-Carrier & Conditional Shipping, que permite la carga arbitraria de …

MEDIUM CVSS 5.3

PLUGIN CVE-2025-30944

Tablesome Table Premium <= 1.1.23 - Missing Authorization

tablesome-premium

Publicado: 22/07/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Tablesome Table Premium, que afecta a las versiones anteriores a la 1.1.23. Esta falla …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-54044

Elite Video Player <= 10.0.5 - Reflected Cross-Site Scripting

elite-video-player

Publicado: 22/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Elite Video Player, que afecta a las versiones hasta la 10.0.5. Esta…

HIGH CVSS 8.1

THEME lfi CVE-2025-48160

Caliris <= 1.5 - Unauthenticated Local File Inclusion

caliris-wp

Publicado: 22/07/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Caliris hasta la versión 1.5. Esta falla permite a un ata…

HIGH CVSS 7.5

PLUGIN lfi CVE-2025-3703

CSS & JavaScript Toolbox < 12.0.3 - Authenticated (Subscriber+) Local File Inclusion

css-javascript-toolbox

Publicado: 22/07/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin CSS & JavaScript Toolbox, afectando a versiones anteriores a la …

HIGH CVSS 8.1

PLUGIN lfi CVE-2025-54031

Support Board <= 3.8.0 - Unauthenticated Local File Inclusion

supportboard

Publicado: 22/07/2025

Se ha identificado una vulnerabilidad de inclusión local de archivos (LFI) en el plugin Support Board, afectando a versiones anteriores a la 3.8.1. Esta f…

MEDIUM CVSS 4.3

PLUGIN lfi CVE-2025-52712

Post and Page Builder by BoldGrid – Visual Drag and Drop Editor <= 1.27.8 - Authenticated (Contributor+) Path Traversal

post-and-page-builder

Publicado: 22/07/2025

Se ha identificado una vulnerabilidad de tipo Local File Inclusion (LFI) en el plugin 'Post and Page Builder by BoldGrid' en versiones hasta la 1.27.8. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5753

Valuation Calculator <= 1.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via link Parameter

commercial-real-estate-valuation-calculator

Publicado: 22/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Valuation Calculator hasta la versión 1.3.2. Esta vulnerabilidad per…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-6261

Fleetwire Fleet Management Plugin <= 1.0.19 - Authenticated (Contributor+) Stored Cross-Site Scripting via fleetwire_list Shortcode

fleetwire-fleet-management

Publicado: 22/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Fleetwire Fleet Management, afectando a las versiones hasta la 1.0.1…