Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.461 vulnerabilidades

wordpress

378

plugin

36132

theme

2951

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-4389

Crawlomatic Multipage Scraper Post Generator <= 2.6.8.1 - Unauthenticated Arbitrary File Upload

crawlomatic-multipage-scraper-post-generator

Publicado: 16/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin Crawlomatic Multipage Scraper Post Generator, que permite la carga arbitraria de archivos sin a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-4610

WP-Members <= 3.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpmem_user_memberships Shortcode

wp-members

Publicado: 16/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-Members, que afecta a las versiones hasta la 3.5.2. Esta vulnerab…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2024-13613

Wise Chat <= 3.3.3 - Unauthenticated Sensitive Information Exposure Through Unprotected Directory

wise-chat

Publicado: 16/05/2025

La vulnerabilidad identificada en el plugin Wise Chat, hasta la versión 3.3.3, permite la exposición de información sensible sin necesidad de autenticació…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-4669

Booking Calendar <= 10.11.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpbc Shortcode

booking

Publicado: 16/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Booking Calendar, que afecta a versiones hasta la 10.11.1. Esta vuln…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-3888

Jupiterx Core <= 4.8.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Inline SVG

jupiterx-core

Publicado: 16/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Jupiterx Core, que afecta a las versiones hasta la 4.8.12…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-3527

EventON - WordPress Virtual Event Calendar Plugin <= 4.9.6 - Missing Authorization to Authenticated (Subscriber+) Stored Cross-Site Scripting

eventon

Publicado: 16/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin EventON para WordPress, que afecta a las versiones hasta la 4.9.6. E…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-4101

MultiVendorX – WooCommerce Multivendor Marketplace Solutions <= 4.2.22 - Incorrect Authorization to Authenticated (Contributor+) Arbitrary Post Deletion

dc-woocommerce-multi-vendor

Publicado: 16/05/2025

Se ha identificado una vulnerabilidad de eliminación arbitraria de publicaciones en el plugin MultiVendorX para WooCommerce, afectando a versiones hasta l…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-47512

Tainacan <= 0.21.14 - Unauthenticated Arbitrary File Deletion

tainacan

Publicado: 16/05/2025

Se ha identificado una vulnerabilidad de eliminación arbitraria de archivos no autenticados en el plugin Tainacan, afectando a versiones hasta la 0.21.14.…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-47619

6Storage Rentals <= 2.19.4 - Missing Authorization

6storage-rentals

Publicado: 16/05/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 6Storage Rentals, que afecta a las versiones anteriores a la 2.19.4. Esta falla podría …

MEDIUM CVSS 4.3

THEME CVE-2025-31046

AnyWhere Elementor Pro <= 2.29 - Missing Authorization

anywhere-elementor-pro

Publicado: 16/05/2025

La vulnerabilidad identificada en el tema AnyWhere Elementor Pro, con versiones hasta la 2.29, se relaciona con la falta de autorización adecuada. Esta de…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-48138

BERTHA AI <= 1.12.11 - Missing Authorization

bertha-ai-free

Publicado: 16/05/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Bertha AI, que afecta a las versiones hasta la 1.12.11. Esta falla podría permitir a us…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-47564

EventON (Pro) <= 4.9.9 - Missing Authorization

eventon

Publicado: 16/05/2025

Se ha identificado una vulnerabilidad de autorización en el plugin EventON (Pro) en versiones anteriores a la 4.9.9. Esta falla podría permitir a un ataca…