Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.459 vulnerabilidades

wordpress

378

plugin

36130

theme

2951

MEDIUM CVSS 5.4

PLUGIN xss CVE-2025-5570

AI Engine <= 2.8.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via `mwai_chatbot` Shortcode `id` Parameter

ai-engine

Publicado: 07/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AI Engine en versiones hasta la 2.8.4. Esta vulnerabilidad permite a…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-5957

Guest Support – Complete customer support ticket system for WordPress <= 1.2.2 - Missing Authorization to Unauthenticated Ticket Deletion

guest-support

Publicado: 07/07/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin 'Guest Support' para WordPress, que permite la eliminación de tickets de…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5537

Lightbox & Modal Popup WordPress Plugin – FooBox <= 2.7.34 - Authenticated (Author+) Stored Cross-Site Scripting

foobox-image-lightbox

Publicado: 07/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FooBox para WordPress, afectando a las versiones hasta la 2.7.34. Es…

HIGH CVSS 8.8

PLUGIN lfi CVE-2025-7327

Widget for Google Reviews <= 1.0.15 - Authenticated (Subscriber+) Directory Traversal to Local File Inclusion

business-reviews-wp

Publicado: 07/07/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin 'Widget for Google Reviews' en versiones hasta la 1.0.15. Esta v…

HIGH CVSS 8.8

THEME lfi CVE-2025-6746

WoodMart <= 8.2.3 - Authenticated (Contributor+) Local File Inclusion

woodmart

Publicado: 07/07/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema WoodMart, que afecta a las versiones anteriores a la 8.2.4. Esta v…

MEDIUM CVSS 6.4

THEME xss CVE-2025-6743

WoodMart <= 8.2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

woodmart

Publicado: 07/07/2025

La vulnerabilidad identificada en el tema WoodMart afecta a las versiones hasta la 8.2.3 y permite la ejecución de scripts maliciosos a través de una técn…

HIGH CVSS 7.3

THEME authbypass CVE-2025-6744

Woodmart <= 8.2.3 - Unauthenticated Arbitrary Shortcode Execution

woodmart

Publicado: 07/07/2025

Se ha identificado una vulnerabilidad crítica en el tema Woodmart, que permite la ejecución arbitraria de shortcodes sin autenticación. Esta falla afecta …

MEDIUM CVSS 6.5

THEME rce CVE-2025-28955

Easy Video Player Wordpress & WooCommerce <= 10.0 - Unauthenticated Arbitrary File Download

fwdevp

Publicado: 07/07/2025

Se ha identificado una vulnerabilidad de descarga de archivos arbitrarios no autenticados en el tema Easy Video Player para WordPress y WooCommerce, que a…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-48339

Profiler - What Slowing Down Your WP <= 1.0.0 - Missing Authorization

profiler-what-slowing-down

Publicado: 07/07/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Profiler - What Slowing Down Your WP' en versiones anteriores a 1.0.0. Esta falla pued…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-49888

PW WooCommerce On Sale! <= 1.39 - Missing Authorization

pw-woocommerce-on-sale

Publicado: 07/07/2025

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin PW WooCommerce On Sale! en versiones hasta la 1.39. Esta falla permite a …

MEDIUM CVSS 5.3

PLUGIN CVE-2025-29000

Multi-language Responsive Contact Form <= 2.8 - Missing Authorization

responsive-contact-form

Publicado: 07/07/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Multi-language Responsive Contact Form, que afecta a versiones anteriores a la 2.8. Est…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-50028

Ultimate Push Notifications <= 1.1.9 - Missing Authorization

ultimate-push-notifications

Publicado: 07/07/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Ultimate Push Notifications, que afecta a la versión 1.1.9 y anteriores. Esta falla pue…