Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

PLUGIN authbypass CVE-2025-62025

JobSearch < 3.0.8 - Unauthenticated PHP Object Injection

wp-jobsearch

Publicado: 03/10/2025

Se ha identificado una vulnerabilidad de inyección de objetos PHP no autenticada en el plugin JobSearch, que afecta a versiones anteriores a la 3.0.8. Est…

HIGH CVSS 8.1

PLUGIN CVE-2025-9243

Cost Calculator Builder <= 3.5.32 - Authenticated (Subscriber+) Missing Authorization via get_cc_orders/update_order_status Functions

cost-calculator-builder

Publicado: 03/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin Cost Calculator Builder, que afecta a las versiones hasta la 3.5.32. Esta falla permite a usuar…

MEDIUM CVSS 4.3

THEME CVE-2025-64634

Avada <= 7.13.2 - Missing Authorization

avada

Publicado: 03/10/2025

Se ha identificado una vulnerabilidad de autorización en el tema Avada, que afecta a las versiones hasta la 7.13.2. Esta falla podría permitir accesos no …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11241

Yoast SEO Premium 25.7-25.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

wordpress-seo-premium

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenada en las versiones 25.7 a 25.9 del plugin Yoast SEO Premium. Esta vulner…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-6388

Spirit Framework <= 1.2.14 - Authentication Bypass to Account Takeover and Privilege Escalation

spirit-framework

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin Spirit Framework, que permite eludir la autenticación, lo que puede llevar a la toma de control…

CRITICAL CVSS 9.1

PLUGIN sqli CVE-2025-10726

WPRecovery <= 2.0 - Unauthenticated SQL Injection to Arbitrary File Deletion

wprecovery

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin WPRecovery, que permite la inyección SQL no autenticada, lo que puede llevar a la eliminación a…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-10311

Comment Info Detector <= 1.0.5 - Cross-Site Request Forgery to Settings Update

comment-info-detector

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Comment Info Detector, afectando a las versiones anteriores a…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-10212

SiteAlert (Formerly WP Health) <= 1.9.8 - Missing Authorization to Unauthenticated Site Health Information Exposure

my-wp-health-check

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin SiteAlert (anteriormente WP Health) en versiones hasta la 1.9.8. Esta fa…

HIGH CVSS 8.8

PLUGIN csrf CVE-2025-9213

TextBuilder 1.0.0 - 1.1.1 - Cross-Site Request Forgery to Privilege Escalation via Account Takeover

textbuilder

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin TextBuilder, que permite la escalación de privilegios a travé…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2025-9333

Smart Docs <= 1.1.1 - Authenticated (Admin+) Stored Cross-Site Scripting

smart-docs

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Smart Docs en versiones hasta la 1.1.1. Esta vulnerabilidad permite …

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-9198

Wp cycle text announcement <= 8.1 - Authenticated (Contributor+) SQL Injection

wp-cycle-text-announcement

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Wp Cycle Text Announcement' en versiones hasta la 8.1, que afecta a usuarios autentic…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-9885

MPWizard – Create Mercado Pago Payment Links <= 1.2.1 - Cross-Site Request Forgery to Arbitrary Post Deletion

mpwizard

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin MPWizard, que permite la eliminación arbitraria de publicacio…