Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-67553

Advanced FAQ Manager <= 1.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

advanced-faq-manager

Publicado: 24/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advanced FAQ Manager, afectando a las versiones hasta la 1.5.2. Esta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-7730

Bold Page Builder <= 5.4.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via `percentage` Parameter

bold-page-builder

Publicado: 23/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Bold Page Builder, que afecta a las versiones hasta la 5.4.5. Esta f…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2025-6440

WooCommerce Designer Pro <= 1.9.26 - Unauthenticated Arbitrary File Upload

wc-designer-pro

Publicado: 23/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin WooCommerce Designer Pro, que permite la carga arbitraria de archivos sin autenticación. Esta v…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-11992

Multi Item Responsive Slider <= 1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting

mislider

Publicado: 23/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a Cross-Site Scripting (XSS) en el plugin Multi Item Resp…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-12016

qnotsquiz <= 1.0.0 - Authenticated (Admin+) Stored Cross-Site Scripting

qnotsquiz

Publicado: 23/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin QnotsQuiz, que afecta a versiones anteriores a 1.0.0. Est…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-12072

Disable Content Editor For Specific Template <= 2.0 - Cross-Site Request Forgery to Template Configuration Update

disable-contect-editor-for-specific-template

Publicado: 23/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Disable Content Editor For Specific Template' en versiones a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-10701

Time Clock – A WordPress Employee & Volunteer Time Clock Plugin <= 1.3.1 - Authenticated (Custom+) Stored Cross-Site Scripting

time-clock

Publicado: 23/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Time Clock para WordPress, afectando a versiones hasta la 1.3.1. Est…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-11887

Supervisor <= 1.3.2 - Missing Authorization to Authenticated (Subscriber+) Settings Update

supervisor

Publicado: 23/10/2025

Se ha identificado una vulnerabilidad en el plugin Supervisor hasta la versión 1.3.2, que permite a usuarios autenticados con rol de suscriptor o superior…

MEDIUM CVSS 6.3

PLUGIN CVE-2025-10740

URL Shortener Plugin For WordPress <= 3.0.7 - Missing Authorization to Authenticated (Subscriber+) Link Manipulation

exact-links

Publicado: 23/10/2025

Se ha identificado una vulnerabilidad de manipulación de enlaces en el plugin URL Shortener para WordPress, que afecta a las versiones anteriores a la 3.0…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-12096

Simple Excel Pricelist for WooCommerce <= 1.13 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

simple-excel-pricelist-for-woocommerce

Publicado: 23/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Simple Excel Pricelist for WooCommerce' en versiones hasta la 1.13.…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-12014

NGINX Cache Optimizer <= 1.1 - Missing Authorization to Authenticated (Subscriber+) Dynamic Caching Exclusion Update

nginx-cache-optimizer

Publicado: 23/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin NGINX Cache Optimizer, que afecta a las versiones hasta la 1.1. Esta vulnerabilidad per…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-11257

LLM Hubspot Blog Import <= 1.0.1 - Missing Authorization to Authenticated (Subscriber+) Hubspot Import

llm-hubspot-blog-import

Publicado: 23/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin LLM Hubspot Blog Import, que afecta a versiones anteriores a la 1.0.1. Esta vulnerabili…