Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-58960

IP Based Login <= 2.4.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

ip-based-login

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin IP Based Login, que afecta a las versiones hasta la 2.4.3. Este fall…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58021

List Child Pages Shortcode <= 1.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

list-child-pages-shortcode

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'List Child Pages Shortcode' en versiones hasta la 1.3.1. Esta vulne…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58026

Termageddon: Cookie Consent & Privacy Compliance <= 1.8.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

termageddon-usercentrics

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Termageddon: Cookie Consent & Privacy Compliance, que afecta a las v…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-59577

MasterStudy LMS <= 3.6.20 - Authenticated (Subscriber+) Race Condition to Multiple Reviews

masterstudy-lms-learning-management-system

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo condición de carrera en el plugin MasterStudy LMS, que afecta a las versiones anteriores a la 3.6.21. Esta f…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-59576

MasterStudy LMS <= 3.6.20 - Missing Authorization

masterstudy-lms-learning-management-system

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad en el plugin MasterStudy LMS, que afecta a las versiones hasta la 3.6.20. Esta falla se relaciona con la falta de au…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-59574

WP Travel Engine <= 1.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

wte-elementor-widgets

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin WP Travel Engine, que afecta a las versiones hasta la 1.4…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2025-57994

Upcoming Events Lists <= 1.4.0 - Authenticated (Subscriber+) Insecure Direct Object Reference

upcoming-events-lists

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Upcoming Events Lists, que afecta a las versiones hasta la 1.4.0. Esta vulnerabilidad perm…

HIGH CVSS 7.2

THEME ssrf CVE-2025-58005

DriCub <= 2.9 - Unauthenticated Server-Side Request Forgery

dricub-driving-school

Publicado: 22/09/2025

La vulnerabilidad identificada en el tema DriCub, en versiones anteriores a la 2.9, permite la ejecución de un ataque de Server-Side Request Forgery (SSRF…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-59569

CubeWP <= 1.1.26 - Authenticated (Contributor+) Stored Cross-Site Scripting

cubewp-framework

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin CubeWP, afectando a versiones hasta la 1.1.26. Esta vulne…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-59565

Upsell Order Bump Offer for WooCommerce <= 3.0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

upsell-order-bump-offer-for-woocommerce

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Upsell Order Bump Offer for WooCommerce' en versiones hasta la 3.0.…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2025-58012

Content Mask <= 1.8.5.3 - Authenticated (Author+) Insecure Direct Object Reference

content-mask

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de referencia directa insegura en el plugin Content Mask, que afecta a las versiones hasta la 1.8.5.2. Esta vulnerab…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-58249

Qubely <= 1.8.14 - Authenticated (Contributor+) Sensitive Information Exposure

qubely

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad en el plugin Qubely, que permite la exposición de información sensible a usuarios autenticados con rol de colaborado…