Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2025-11172

Check Plagiarism <= 2.0 - Missing Authorization to Authenticated (Subscriber+) Settings Update

check-plagiarism

Publicado: 23/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Check Plagiarism' que permite a usuarios autenticados con rol de suscriptor y superior…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-12017

VNPAY for Woocommerce <= 1.0.0 - Reflected Cross-Site Scripting

vnpay-for-woocommerce

Publicado: 23/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin VNPAY para WooCommerce, afectando a versiones hasta la 1.0.0. Esta v…

MEDIUM CVSS 6.8

PLUGIN ssrf CVE-2025-12136

Real Cookie Banner: GDPR & ePrivacy Cookie Consent <= 5.2.4 - Authenticated (Admin+) Server-Side Request Forgery via scan-without-login Endpoint

real-cookie-banner

Publicado: 23/10/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Real Cookie Banner, que afecta a las versiones hasta la 5.2.…

HIGH CVSS 7.5

PLUGIN rce CVE-2025-10861

Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers <= 2.1.4 - Unauthenticated Server-Side Request Forgery

popup-builder-block

Publicado: 23/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin Popup Builder, que permite la ejecución remota de código a través de una falsificación de solic…

MEDIUM CVSS 4.3

PLUGIN authbypass CVE-2025-11576

AI Chatbot Free Models – Customer Support, Live Chat, Virtual Assistant <= 1.6.5 - Unauthenticated CSV Injection

chatbot-ai-free-models

Publicado: 23/10/2025

Se ha identificado una vulnerabilidad de inyección CSV en el plugin 'AI Chatbot Free Models' para WordPress, que afecta a las versiones anteriores a la 1.…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-12134

ZoloBlocks <= 2.3.11 - Missing Authorization to Unauthenticated Popup Enable/Disable

zoloblocks

Publicado: 23/10/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin ZoloBlocks, que afecta a las versiones hasta la 2.3.11. Esta falla permi…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-62986

FanBridge signup <= 0.6 - Cross-Site Request Forgery

fanbridge-signup

Publicado: 23/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin FanBridge Signup, que afecta a versiones hasta la 0.6. Esta v…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-62987

Builderall Builder for WordPress <= 3.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

builderall-cheetah-for-wp

Publicado: 23/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Builderall Builder para WordPress, afectando a las versiones anterio…

HIGH CVSS 8.8

PLUGIN csrf CVE-2025-12028

IndieAuth <= 4.5.4 - Cross-Site Request Forgery to Account Takeover via Stolen OAuth Tokens

indieauth

Publicado: 23/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin IndieAuth, que permite la toma de control de cuentas mediante…

MEDIUM CVSS 5.4

PLUGIN CVE-2025-10749

Microsoft Azure Storage for WordPress <= 4.5.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Media Deletion

windows-azure-storage

Publicado: 23/10/2025

Se ha identificado una vulnerabilidad en el plugin Microsoft Azure Storage para WordPress, que permite la eliminación arbitraria de medios por parte de us…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2025-11504

Quickcreator – AI Blog Writer 0.0.9 - 0.1.17 - Unauthenticated API Key Exposure

quickcreator

Publicado: 23/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin Quickcreator, que permite la exposición no autenticada de claves API. Esta falla afecta a las v…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-10748

RapidResult <= 1.2 - Authenticated (Contributor+) SQL Injection

rapidresult

Publicado: 23/10/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin RapidResult que afecta a las versiones hasta la 1.2. Este fallo permite a usuarios aut…