Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.900 vulnerabilidades

wordpress

378

plugin

37433

theme

3089

MEDIUM CVSS 4.3

THEME CVE-2025-0951

LiquidThemes Themes <= Various Versions - Missing Authorization to Authenticated (Subscriber+) All Plugins Deactivated

aihub

Publicado: 27/08/2025

Se ha identificado una vulnerabilidad en los temas de LiquidThemes, específicamente en la versión del tema aihub. Esta falla permite la falta de autorizac…

MEDIUM CVSS 6.1

PLUGIN authbypass CVE-2024-9648

WP ULike Pro <= 1.9.3 - Unauthenticated Limited Arbitrary File Upload

wp-ulike-pro

Publicado: 27/08/2025

La vulnerabilidad en WP ULike Pro hasta la versión 1.9.3 permite la carga arbitraria de archivos de forma no autenticada, lo que podría comprometer la seg…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-9346

Booking Calendar <= 10.14.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

booking

Publicado: 27/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Booking Calendar en versiones hasta la 10.14.1. Esta vuln…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8603

Unlimited Elements For Elementor <= 1.5.148 - Authenticated (Contributor+) Stored Cross-Site Scripting

unlimited-elements-for-elementor

Publicado: 27/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Unlimited Elements For Elementor', que afecta a versiones hasta la …

MEDIUM CVSS 4.9

PLUGIN lfi CVE-2025-9345

File Manager, Code Editor, and Backup by Managefy <= 1.4.8 - Authenticated (Admin+) Path Traversal to Arbitrary File Download

softdiscover-db-file-manager

Publicado: 27/08/2025

Se ha identificado una vulnerabilidad de tipo Local File Inclusion (LFI) en el plugin 'File Manager, Code Editor, and Backup by Managefy' en versiones ant…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-8977

Simple Download Monitor <= 3.9.33 - Simple Download Monitor <= 3.9.33 – Authenticated (Contributor+) SQL Injection via order parameter in Log Export functionality

simple-download-monitor

Publicado: 27/08/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Simple Download Monitor, que afecta a las versiones hasta la 3.9.33. Esta vulnerabilid…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-7955

RingCentral Communications 1.5 - 1.6.8 - Missing Server‑Side Verification to Authentication Bypass via ringcentral_admin_login_2fa_verify Function

rccp-free

Publicado: 27/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin RingCentral Communications, que permite eludir la autenticación debido a una falta de verificac…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2024-13807

Xagio SEO <= 7.1.0.5 - Unauthenticated Sensitive Information Exposure via Unprotected Back-Up Files

xagio-seo

Publicado: 27/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin Xagio SEO, que permite la exposición no autenticada de información sensible a través de archivo…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-7956

Ajax Search Lite <= 4.13.1 - Missing Authorization to Unauthenticated Basic Information Exposure via ASL_Query in AJAX Search Handler

ajax-search-lite

Publicado: 27/08/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Ajax Search Lite, que afecta a las versiones hasta la 4.13.1. Este fallo…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-6255

Dynamic AJAX Product Filters for WooCommerce <= 1.3.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via className Parameter

dynamic-ajax-product-filters-for-woocommerce

Publicado: 27/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Dynamic AJAX Product Filters for WooCommerce, afectando a las versio…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8073

Dynamic AJAX Product Filters for WooCommerce <= 1.3.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via name Parameter

dynamic-ajax-product-filters-for-woocommerce

Publicado: 27/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Dynamic AJAX Product Filters for WooCommerce' en versiones hasta la…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2025-9376

Block Bad Bots and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection <= 11.58 - Insufficient Authorization to Unauthenticated Blocklist Bypass

stopbadbots

Publicado: 27/08/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin 'Stop Bad Bots' en versiones anteriores a la 11.59. Este fallo permite a…