Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.991 vulnerabilidades

wordpress

378

plugin

37519

theme

3094

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-7495

WP-Members <= 3.5.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-members

Publicado: 21/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-Members, que afecta a las versiones hasta la 3.5.4.1. Esta vulner…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-7644

Pixel Gallery Addons for Elementor – Easy Grid, Creative Gallery, Drag and Drop Grid, Custom Grid Layout, Portfolio Gallery <= 1.6.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

pixel-gallery

Publicado: 21/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Pixel Gallery Addons para Elementor, que afecta a las versiones hast…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2025-7645

Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) <= 3.2.8 - Unauthenticated Arbitrary File Deletion Triggered via Admin Form Submission Deletion

extensions-for-cf7

Publicado: 21/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Extensions For CF7' que permite la eliminación arbitraria de archivos sin autenticación a trav…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-7687

Latest Post Accordian Slider <= 1.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting

latest-post-accordian-slider

Publicado: 21/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts de forma no autorizada en el plugin La…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-7685

Like & Share My Site <= 0.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting

like-share-my-site

Publicado: 21/07/2025

Se ha descubierto una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede dar lugar a un ataque de Cross-Site Scripting (XSS) en el plugin …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-6082

Birth Chart Compatibility <= 2.0 - Unauthenticated Full Path Exposure

birth-chart-compatibility

Publicado: 21/07/2025

Se ha identificado una vulnerabilidad en el plugin 'Birth Chart Compatibility' hasta la versión 2.0, que permite la exposición no autenticada de rutas com…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-6187

bSecure 1.3.7 - 1.7.9 - Missing Authorization to Unauthenticated Privilege Escalation via order_info REST Endpoint

bsecure

Publicado: 21/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin bSecure, que permite la escalación de privilegios no autenticados a través del endpoint order_i…

HIGH CVSS 8.8

PLUGIN CVE-2025-24000

Post SMTP <= 3.2.0 - Missing Authorization to Authenticated (Subscriber+) Account Takeover via Email Log Exposure

post-smtp

Publicado: 21/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin Post SMTP, que permite la toma de control de cuentas de usuarios autenticados (nivel Suscriptor…

HIGH CVSS 7.2

PLUGIN rce CVE-2025-6213

Nginx Cache Purge Preload <= 2.1.1 - Authenticated (Administrator+) Remote Code Execution

fastcgi-cache-purge-and-preload-nginx

Publicado: 21/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin Nginx Cache Purge Preload, que permite la ejecución remota de código para usuarios autenticados…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-48151

CM Map Locations <= 2.1.6 - Reflected Cross-Site Scripting

cm-map-locations

Publicado: 21/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CM Map Locations, afectando a versiones hasta la 2.1.6. Esta vulnera…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-52800

The E-Commerce ERP <= 2.1.1.3 - Missing Authorization

profitori

Publicado: 21/07/2025

Se ha identificado una vulnerabilidad de tipo ejecución remota de código (RCE) en el plugin 'The E-Commerce ERP' en versiones hasta la 2.1.1.3. Esta falla…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8015

Shortcodes Ultimate <= 7.4.2 - Authenticated (Author+) Stored Cross-Site Scripting via Image Title and Slide Link

shortcodes-ultimate

Publicado: 21/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Shortcodes Ultimate, afectando a las versiones hasta la 7.4.2. Esta …