Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-8900

Doccure Core < 1.5.4 - Unauthenticated Privilege Escalation

doccure

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad crítica de escalada de privilegios no autenticada en el plugin Doccure Core, afectando a versiones anteriores a 1.5.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-64367

Groundhogg <= 4.2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

groundhogg

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Groundhogg, que afecta a las versiones hasta la 4.2.6. Esta vulnerab…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-64264

Popup addon for Ninja Forms <= 3.5.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

popup-addon-for-ninja-forms

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el complemento 'Popup addon for Ninja Forms' en versiones hasta la 3.5.1. Esta…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-11127

Mstoreapp Mobile <= 2.08 & <= 9.0.1 - Unauthenticated Privilege Escalation

mstoreapp-mobile-app

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad crítica de escalada de privilegios en el plugin Mstoreapp Mobile, que afecta a las versiones hasta 2.08 y 9.0.1. Est…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-11127

Mstoreapp Mobile <= 2.08 & <= 9.0.1 - Unauthenticated Privilege Escalation

woo-mstoreapp-mobile-app

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad crítica de escalada de privilegios en el plugin Mstoreapp Mobile, que afecta a las versiones hasta 2.08 y 9.0.1. Est…

MEDIUM CVSS 4.3

THEME CVE-2025-63018

Bard <= 2.229 - Missing Authorization

bard

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad de autorización en el tema Bard, que afecta a las versiones anteriores a la 2.229. Esta falla podría permitir a usua…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-64632

Google XML Sitemaps <= 4.1.22 - Missing Authorization

google-sitemap-generator

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Google XML Sitemaps en versiones hasta la 4.1.22. Esta falla, con un nivel de severidad…

HIGH CVSS 8.8

THEME rce CVE-2025-6990

Kallyas <= 4.24.0 - Authenticated (Contributor+) Remote Code Execution

kallyas

Publicado: 31/10/2025

Se ha identificado una vulnerabilidad crítica en el tema Kallyas, que permite la ejecución remota de código para usuarios autenticados con rol de colabora…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-11975

FuseWP – WordPress User Sync to Email List & Marketing Automation (Mailchimp, Constant Contact, ActiveCampaign etc.) <= 1.1.23.0 - Missing Authorization to Authenticated (Subscriber+) Sync Rule Creation

fusewp

Publicado: 30/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin FuseWP, que permite la creación de reglas de sincronización sin la debida autorización.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11806

Qzzr Shortcode Plugin <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

qzzr-shortcode

Publicado: 30/10/2025

El plugin Qzzr Shortcode hasta la versión 1.0.1 presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado, que afecta a usuarios autentica…

CRITICAL CVSS 9.8

THEME authbypass CVE-2025-5397

Jobmonster - Job Board WordPress Theme <= 4.8.1 - Authentication Bypass

noo-jobmonster

Publicado: 30/10/2025

Se ha identificado una vulnerabilidad crítica de bypass de autenticación en el tema Jobmonster para WordPress, que afecta a las versiones hasta 4.8.1. Est…

HIGH CVSS 8.8

PLUGIN CVE-2025-7846

WordPress User Extra Fields <= 16.7 - Authenticated (Subscriber+) Arbitrary File Deletion via save_fields Function

wp-user-extra-fields

Publicado: 30/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'WP User Extra Fields' que permite la eliminación arbitraria de archivos para usuarios autentic…