Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.8

PLUGIN privesc CVE-2025-53428

Simple User Registration <= 6.4 - Authenticated (Contributor+) Privilege Escalation

wp-registration

Publicado: 20/09/2025

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin Simple User Registration, que afecta a versiones hasta la 6.4. Esta vulnerab…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-53426

Likert Survey Master <= 0.8.0.1 - Reflected Cross-Site Scripting

likert-survey-master

Publicado: 20/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Likert Survey Master, afectando a versiones hasta la 0.8.0.1. Esta v…

HIGH CVSS 7.2

PLUGIN privesc CVE-2025-53425

Dokan <= 4.1.3 - Authenticated (Shop Manager+) Privilege Escalation

dokan-lite

Publicado: 20/09/2025

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin Dokan Lite, que afecta a las versiones hasta la 4.1.3. Este fallo permite a …

HIGH CVSS 7.5

PLUGIN CVE-2025-64266

Booking and Rental Manager <= 2.5.4 - Authenticated (Contributor+) PHP Object Injection

booking-and-rental-manager-for-woocommerce

Publicado: 20/09/2025

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el plugin 'Booking and Rental Manager for WooCommerce' en versiones hasta la 2.5.4. E…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-10652

Robcore Netatmo <= 1.7 - Authenticated (Contributor+) SQL Injection via robcore-netatmo Shortcode

robcore-netatmo

Publicado: 19/09/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Robcore Netatmo, que afecta a versiones anteriores a la 1.7. Esta falla permite a usua…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-10489

SureForms – Drag and Drop Form Builder for WordPress <= 1.12.0 - Missing Authorization to Authenticated (Contributor+) Form Creation

sureforms

Publicado: 19/09/2025

La vulnerabilidad identificada en el plugin SureForms, hasta la versión 1.12.0, permite que usuarios autenticados con rol de colaborador o superior creen …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-10181

Draft List <= 2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

simple-draft-list

Publicado: 19/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Draft List en versiones anteriores a la 2.6.1. Esta vulnerabilidad p…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2025-10002

ClickWhale <= 2.5.0 - Authenticated (Admin+) SQL injection

clickwhale

Publicado: 19/09/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin ClickWhale, que afecta a versiones hasta la 2.5.0. Esta vulnerabilidad permite a los a…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-10305

Secure Passkeys <= 1.2.1 - Missing Authorization to Authenticated (Subscriber+) Passkey Exposure and Deletion

secure-passkeys

Publicado: 19/09/2025

La vulnerabilidad en el plugin Secure Passkeys, versiones hasta 1.2.1, permite la exposición y eliminación no autorizada de claves de acceso para usuarios…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-9883

Browser Sniff <= 2.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting

browser-sniff

Publicado: 19/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos almacenados en el plugin Br…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-9882

osTicket WP Bridge <= 1.9.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting

osticket-wp-bridge

Publicado: 19/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin os…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2025-10658

SupportCandy – Helpdesk & Customer Support Ticket System <= 3.3.7 - Authentication Bypass to Support Session Takeover

supportcandy

Publicado: 19/09/2025

Se ha identificado una vulnerabilidad de omisión de autenticación en el plugin SupportCandy, que permite la toma de control de sesiones de soporte. Esta v…