Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11870

Simple Business Data <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

simple-business-data

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Business Data hasta la versión 1.0.1. Esta vulnerabilidad per…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11883

Responsive Progress Bar <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

responsive-progress-bar

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Responsive Progress Bar, que afecta a las versiones anteriores a 1.0…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11825

Playerzbr <= 1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via URL Meta Field

playerzbr

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Playerzbr, que afecta a las versiones anteriores a la 1.6. Esta vuln…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2025-6833

All in One Time Clock Lite – Tracking Employee Time Has Never Been Easier <= 2.0 - Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary Clocking In/Out

aio-time-clock-lite

Publicado: 21/10/2025

La vulnerabilidad identificada en el plugin 'All in One Time Clock Lite' permite a usuarios autenticados con rol de suscriptor o superior realizar un acce…

HIGH CVSS 8.1

PLUGIN privesc CVE-2025-11086

Academy LMS Pro <= 3.3.7 - Unauthenticated Privilege Escalation via Social Login Addon

academy-pro

Publicado: 21/10/2025

Se ha descubierto una vulnerabilidad de escalada de privilegios no autenticada en el complemento Academy LMS Pro, que afecta a las versiones hasta la 3.3.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11824

Cinza Grid <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Skin Content Field

cinza-grid

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Cinza Grid, que afecta a las versiones hasta la 1.2.1. Es…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-5803

VikBooking Hotel Booking Engine & PMS <= 1.8.2 - Missing Authorization

vikbooking

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin VikBooking Hotel Booking Engine & PMS, que afecta a las versiones anteriores a la 1.8.3…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-6325

King Addons for Elementor <= 51.1.36 - Unauthenticated Privilege Escalation

king-addons

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin King Addons for Elementor, que permite la escalación de privilegios sin autenticación. Esta fal…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-6327

King Addons for Elementor <= 51.1.36 - Unauthenticated Arbitrary File Upload

king-addons

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin King Addons for Elementor, que permite la carga arbitraria de archivos sin autenticación. Esta …

MEDIUM CVSS 6.6

PLUGIN CVE-2025-48086

Ajax Search Lite <= 4.13.3 - Authenticated (Administrator+) PHP Object Injection

ajax-search-lite

Publicado: 21/10/2025

La vulnerabilidad identificada en el plugin Ajax Search Lite hasta la versión 4.13.3 permite la inyección de objetos PHP, afectando a usuarios autenticado…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11809

WP-Force Images Download <= 1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

wp-force-images-download

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-Force Images Download, que afecta a versiones hasta la 1.8. Esta …

MEDIUM CVSS 4.7

PLUGIN redirect CVE-2025-62981

WP Gravity Forms Zoho CRM and Bigin <= 1.2.8 - Open Redirect

gf-zoho

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de redirección abierta en el plugin WP Gravity Forms Zoho CRM and Bigin en versiones hasta 1.2.8. Esta falla podría …