Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.991 vulnerabilidades

wordpress

378

plugin

37519

theme

3094

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-49960

LeadBI Plugin for WordPress <= 1.7 - Authenticated (Subscriber+) Stored Cross-Site Scripting

leadbi

Publicado: 18/07/2025

El plugin LeadBI para WordPress presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado, que afecta a los usuarios autenticados con rol …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-7431

Knowledge Base <= 2.3.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via Plugin Slug

knowledgebase

Publicado: 17/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Knowledge Base hasta la versión 2.3.1, que permite a administradores…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-7648

Ruven Themes: Shortcodes <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

ruven-themes-shortcodes

Publicado: 17/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ruven Themes: Shortcodes en versiones iguales o anteriores a 1.0. Es…

HIGH CVSS 8.8

PLUGIN lfi CVE-2025-3740

School Management System for Wordpress <= 93.1.0 - Authenticated (Subscriber+) Local File Inclusion to Privilege Escalation via Password Update

school-management

Publicado: 17/07/2025

Se ha identificado una vulnerabilidad de inclusión de archivos local (LFI) en el plugin 'School Management System' para WordPress, que permite a usuarios …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-7660

Map My Locations <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

map-my-locations

Publicado: 17/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Map My Locations' en versiones hasta la 1.1. Esta vulnerabilidad pe…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2025-7638

Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.45.0 - Authenticated (Administrator+) SQL Injection via `order_by` Parameter

forminator

Publicado: 17/07/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Forminator, que afecta a las versiones hasta la 1.45.0. Esta vulnerabilidad permite a …

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-5816

Plugin Pengiriman WooCommerce Kurir Reguler, Instan, Kargo – Biteship <= 3.2.0 - Insecure Direct Object Reference to Authenticated (Subscriber+) View Order Tracking Details

biteship

Publicado: 17/07/2025

Se ha identificado una vulnerabilidad de referencia de objeto directo inseguro en el plugin Biteship para WooCommerce, que afecta a las versiones hasta 3.…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-6781

Copymatic – AI Content Writer & Generator <= 2.1 - Cross-Site Request Forgery to Settings Update

copymatic

Publicado: 17/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Copymatic – AI Content Writer & Generator, que afecta a las v…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-6053

Zuppler Online Ordering <= 2.1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting

zuppler-online-ordering

Publicado: 17/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Zu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5754

Useful Tab Block – Responsive & AMP-Compatible <= 1.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via className Parameter

useful-tab-block-responsive-amp-compatible

Publicado: 17/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Useful Tab Block – Responsive & AMP-Compatible, que afecta a version…

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2025-7643

Attachment Manager <= 2.1.2 - Unauthenticated Arbitrary File Deletion

attachment-manager

Publicado: 17/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin Attachment Manager, que permite la eliminación arbitraria de archivos sin necesidad de autentic…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2025-6222

WooCommerce Refund And Exchange with RMA - Warranty Management, Refund Policy, Manage User Wallet <= 3.2.6 - Unauthenticated Arbitrary File Upload

woocommerce-refund-and-exchange

Publicado: 17/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'WooCommerce Refund And Exchange with RMA' que permite la carga arbitraria de archivos sin aute…