Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.900 vulnerabilidades

wordpress

378

plugin

37433

theme

3089

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-9629

USS Upyun <= 1.5.0 - Cross-Site Request Forgery

uss-upyun

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin USS Upyun, que afecta a las versiones anteriores a la 1.5.1. …

MEDIUM CVSS 6.6

PLUGIN lfi CVE-2025-10050

Developer Loggers for Simple History <= 0.5 - Authenticated (Admin+) Local File Inclusion

developer-loggers-for-simple-history

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin 'Developer Loggers for Simple History' en versiones anteriores a…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-9891

User Sync – Remote User Sync <= 1.0.2 - Cross-Site Request Forgery to Plugin Deactivation

user-sync

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin User Sync en versiones hasta la 1.0.2. Esta vulnerabilidad pe…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-10125

Memberlite Shortcodes <= 1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

memberlite-shortcodes

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Memberlite Shortcodes, que afecta a versiones anteriores a la 1.4.1.…

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2025-10188

The Hack Repair Guy's Plugin Archiver <= 2.0.4 - Cross-Site Request Forgery to Arbitrary Directory Deletion in /wp-content

hackrepair-plugin-archiver

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Hack Repair Guy's Plugin Archiver, que permite la eliminación…

HIGH CVSS 8.8

PLUGIN rce CVE-2025-10057

WP Import – Ultimate CSV XML Importer for WordPress 7.20 - 7.28 - Authenticated (Subscriber+) Remote Code Execution via Code Injection

wp-ultimate-csv-importer

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad crítica en el plugin WP Import – Ultimate CSV XML Importer para WordPress, que permite la ejecución remota de código…

HIGH CVSS 8.1

PLUGIN CVE-2025-10058

WP Import – Ultimate CSV XML Importer for WordPress <= 7.27 - Authenticated (Subscriber+) Arbitrary File Deletion

wp-ultimate-csv-importer

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad crítica en el plugin WP Import – Ultimate CSV XML Importer para WordPress, que permite la eliminación arbitraria de …

MEDIUM CVSS 5.9

PLUGIN sqli CVE-2025-10042

Quiz Maker <= 6.7.0.56 - Unauthenticated SQL Injection

quiz-maker

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Quiz Maker, afectando a versiones hasta la 6.7.0.56. Esta falla permite a atacantes no…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-9565

Blocksy Companion <= 2.1.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via blocksy_newsletter_subscribe Shortcode

blocksy-companion

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Blocksy Companion, que afecta a las versiones hasta 2.1.10. Esta vul…

HIGH CVSS 8.8

PLUGIN rce CVE-2025-9216

StoreEngine – Powerful WordPress eCommerce Plugin for Payments, Memberships, Affiliates, Sales & More <= 1.5.0 - Authenticated (Subscriber+) Arbitrary File Upload

storeengine

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad crítica en el plugin StoreEngine para WordPress, que permite la carga arbitraria de archivos por usuarios autenticad…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-9203

Media Player Addons for Elementor <= 1.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widget Fields

media-player-addons-for-elementor

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Media Player Addons for Elementor' en versiones hasta la 1.0.5. Est…

MEDIUM CVSS 6.5

PLUGIN rce CVE-2025-9215

StoreEngine – Powerful WordPress eCommerce Plugin for Payments, Memberships, Affiliates, Sales & More <= 1.5.0 - Authenticated (Subscriber+) Arbitrary File Download

storeengine

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin StoreEngine para WordPress, que afecta a las versiones hasta la 1.5.0. Es…