Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.991 vulnerabilidades

wordpress

378

plugin

37519

theme

3094

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-7501

Wonder Slider Lite & Wonder Slider <= 14.4 - Authenticated (Contributor+) Dom-based Stored Cross-Site Scripting

wonderplugin-slider

Publicado: 25/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Wonder Slider Lite y Wonder Slider en versiones hasta la 14.4. Este …

HIGH CVSS 8.1

THEME CVE-2025-6989

Kallyas <= 4.21.0 - Authenticated (Contributor+) Arbitrary Folder Deletion

kallyas

Publicado: 25/07/2025

Se ha identificado una vulnerabilidad crítica en el tema Kallyas, que permite a usuarios autenticados con rol de Contribuyente o superior eliminar carpeta…

HIGH CVSS 7.5

THEME lfi CVE-2025-6991

Kallyas <= 4.21.0 - Authenticated (Contributor+) Local File Inclusion

kallyas

Publicado: 25/07/2025

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales (LFI) en el tema Kallyas hasta la versión 4.21.0. Esta falla permite a usua…

MEDIUM CVSS 6.4

THEME xss CVE-2025-5529

Educenter <= 1.6.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

educenter

Publicado: 25/07/2025

La vulnerabilidad identificada en el tema Educenter, hasta la versión 1.6.2, permite la ejecución de scripts maliciosos a través de una vulnerabilidad de …

HIGH CVSS 8.1

PLUGIN lfi CVE-2025-48298

SEOPress for MainWP <= 1.4 - Unauthenticated Local File Inclusion

seopress-for-mainwp

Publicado: 25/07/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el plugin SEOPress for MainWP, afectando a versiones hasta la 1.4…

HIGH CVSS 8.1

PLUGIN lfi CVE-2025-48293

Geo Mashup <= 1.13.16 - Unauthenticated Local File Inclusion

geo-mashup

Publicado: 25/07/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el plugin Geo Mashup, que afecta a versiones hasta la 1.13.16. Es…

MEDIUM CVSS 6.5

PLUGIN CVE-2024-45411

Timber <= 1.23.1 - Use of a Vulnerable Dependency

timber-library

Publicado: 24/07/2025

Se ha identificado una vulnerabilidad en el plugin Timber, que afecta a las versiones hasta la 1.23.1. Este fallo se relaciona con el uso de una dependenc…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-3614

ElementsKit Elementor Addons and Templates <= 3.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Custom Widget

elementskit-lite

Publicado: 24/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ElementsKit para Elementor, que afecta a las versiones hasta la 3.5.…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-49033

ProfileGrid <= 5.9.5.3 - Authenticated (Subscriber+) SQL Injection

profilegrid-user-profiles-groups-and-communities

Publicado: 24/07/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin ProfileGrid, que afecta a las versiones hasta la 5.9.5.3. Esta vulnerabilidad permite …

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-52820

WooCommerce Point Of Sale (POS) <= 1.4 - Authenticated (Subscriber+) SQL Injection

woo-point-of-salepos

Publicado: 24/07/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WooCommerce Point Of Sale (POS) en versiones anteriores a la 1.4. Esta vulnerabilidad …

HIGH CVSS 7.5

PLUGIN authbypass CVE-2023-7306

Frontend File Manager <= 21.5 - Missing Authorization to Unauthenticated Arbitrary Post Deletion

nmedia-user-file-uploader

Publicado: 24/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin Frontend File Manager, que permite la eliminación arbitraria de publicaciones sin autorización …

HIGH CVSS 8.8

PLUGIN CVE-2025-5835

Droip <= 2.2.6 - Missing Authorization to Authenticated (Subscriber+) Many Actions

droip

Publicado: 24/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin Droip, que afecta a las versiones hasta la 2.2.6. Esta falla permite a usuarios autenticados co…