Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.991 vulnerabilidades

wordpress

378

plugin

37519

theme

3094

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-3414

Structured Content (JSON-LD) #wpsc <= 1.6.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via FAQ Block

structured-content

Publicado: 24/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Structured Content (JSON-LD) en versiones hasta la 1.6.4. Esta falla…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-8046

Injection Guard <= 1.2.7 - Reflected Cross-Site Scripting

injection-guard

Publicado: 24/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Injection Guard, que afecta a las versiones hasta la 1.2.7. Esta vul…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-7808

WP Shopify <= 1.5.3 - Reflected Cross-Site Scripting

wp-shopify

Publicado: 24/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Shopify, que afecta a versiones anteriores a la 1.5.4. Este fallo…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-6790

Quiz and Survey Master (QSM) <= 10.2.2 - Cross-Site Request Forgery to Template Creation

quiz-master-next

Publicado: 24/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Quiz and Survey Master (QSM) en versiones hasta la 10.2.2. Es…

HIGH CVSS 8.1

PLUGIN lfi CVE-2025-60196

Clearblue® Ovulation Calculator <= 1.2.4 - Unauthenticated Local File Inclusion

clearblue-ovulation-calculator

Publicado: 24/07/2025

La vulnerabilidad de inclusión de archivos locales no autenticada en el plugin Clearblue® Ovulation Calculator, hasta la versión 1.2.4, permite a atacante…

HIGH CVSS 8.8

PLUGIN upload CVE-2025-5831

Droip < 2.5.2 - Authenticated (Subscriber+) Arbitrary File Upload

droip

Publicado: 24/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin Droip, que permite la carga arbitraria de archivos para usuarios autenticados con rol de suscri…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-4968

WPBakery Page Builder <= 8.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Page Builder Elements

js_composer

Publicado: 23/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en WPBakery Page Builder hasta la versión 8.4.1, que permite a usuarios autentica…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-7852

WPBookit <= 1.0.6 - Unauthenticated Arbitrary File Upload via image_upload_handle Function

wpbookit

Publicado: 23/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin WPBookit, que permite la carga arbitraria de archivos sin autenticación. Esta falla afecta a ve…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-7437

Ebook Store <= 5.8012 - Unauthenticated Arbitrary File Upload

ebook-store

Publicado: 23/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin Ebook Store, que permite la carga arbitraria de archivos sin autenticación. Esta vulnerabilidad…

MEDIUM CVSS 4.9

PLUGIN CVE-2025-8009

Security Ninja – Secure Firewall & Secure Malware Scanner - 5.201 - 5.242 - Authenticated (Administrator+) Arbitrary File Read

security-ninja

Publicado: 23/07/2025

Se ha identificado una vulnerabilidad de lectura arbitraria de archivos en el plugin Security Ninja, afectando a versiones desde la 5.201 hasta la 5.242. …

HIGH CVSS 8.1

PLUGIN csrf CVE-2025-7640

hiWeb Export Posts <= 0.9.0.0 - Cross-Site Request Forgery to Arbitrary File Deletion

hiweb-export-posts

Publicado: 23/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin hiWeb Export Posts, que permite la eliminación arbitraria de archivos a través de un ataque de …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-6385

WP Applink <= 0.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via title Parameter

wp-applink

Publicado: 23/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Applink, que afecta a las versiones hasta la 0.4.1. Esta vulnerab…