Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-11269

Product Filter by WBW <= 3.0.0 - Missing Authorization to Unauthenticated Settings Update

woo-product-filter

Publicado: 24/10/2025

Se ha identificado una vulnerabilidad de bypass de autenticación en el plugin 'Product Filter by WBW' en versiones anteriores a la 3.0.1. Esta falla permi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8666

Testimonial Carousel For Elementor <= 11.6.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets

testimonials-carousel-elementor

Publicado: 24/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Testimonial Carousel para Elementor, que afecta a las versiones hast…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-6680

Tutor LMS <= 3.8.3 - Missing Authorization to Sensitive Information Exposure

tutor

Publicado: 24/10/2025

Se ha identificado una vulnerabilidad en el plugin Tutor LMS que permite la exposición de información sensible debido a la falta de autorización. Esta vul…

MEDIUM CVSS 6.4

THEME xss CVE-2025-10737

Open Source Genesis Framework <= 3.6.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Shortcodes

genesis

Publicado: 24/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el Framework Genesis, que afecta a las versiones anteriores a la 3.6.1. Este f…

MEDIUM CVSS 5.4

PLUGIN idor CVE-2025-6639

Tutor LMS Pro – eLearning and online course solution <= 3.8.3 - Authenticated (Subscriber+) Insecure Direct Object Reference to View/Edit Other Assignments

tutor-pro

Publicado: 24/10/2025

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Tutor LMS Pro, que afecta a las versiones hasta la 3.8.3. Este fallo permite a usuarios au…

LOW CVSS 2.7

PLUGIN rce CVE-2025-11888

ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution <= 4.8.4 - Incorrect Authorization to Authenticated (Editor+) License Status Update

shopengine

Publicado: 24/10/2025

Se ha identificado una vulnerabilidad de tipo RCE en el plugin ShopEngine para WooCommerce, que afecta a las versiones hasta la 4.8.4. Esta vulnerabilidad…

MEDIUM CVSS 6.5

PLUGIN CVE-2025-11879

GenerateBlocks <= 2.1.1 - Improper Authorization to Authenticated (Contributor+) Arbitrary Options Disclosure

generateblocks

Publicado: 24/10/2025

Se ha identificado una vulnerabilidad de autorización inadecuada en el plugin GenerateBlocks, que permite la divulgación arbitraria de opciones para usuar…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8588

Gutenberg Blocks – PublishPress Blocks Controls, Visibility, Reusable Blocks <= 3.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

advanced-gutenberg

Publicado: 24/10/2025

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Gutenberg Blocks – PublishPress Blocks, que afecta a versiones hasta la 3.3.4. Esta vulnera…

LOW CVSS 3.7

PLUGIN privesc CVE-2025-11244

Password Protected <= 2.7.11 - Unauthenticated Authorization Bypass via IP Address Spoofing

password-protected

Publicado: 24/10/2025

Se ha identificado una vulnerabilidad de bypass de autorización en el plugin Password Protected, que afecta a las versiones hasta la 2.7.11. Este fallo pe…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-11564

Tutor LMS – eLearning and online course solution <= 3.8.3 - Missing Authorization to Unauthenticated Payment Status Update

tutor

Publicado: 24/10/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Tutor LMS, que afecta a versiones hasta la 3.8.3. Esta falla permite a u…

HIGH CVSS 8.8

PLUGIN rce CVE-2025-12095

Simple Registration for WooCommerce <= 1.5.8 - Cross-Site Request Forgery to Privilege Escalation via Role Request Approval

woocommerce-simple-registration

Publicado: 24/10/2025

La vulnerabilidad CVE-2025-12095 afecta al plugin 'Simple Registration for WooCommerce' en versiones hasta la 1.5.8, permitiendo un ataque de Cross-Site R…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-12005

WP VR – 360 Panorama and Free Virtual Tour Builder For WordPress <= 8.5.41 - Improper Authorization to Authenticated (Contributor+) Plugin Settings Update

wpvr

Publicado: 24/10/2025

Se ha identificado una vulnerabilidad de autorización inadecuada en el plugin WP VR, que afecta a las versiones hasta la 8.5.41. Esta falla permite que us…