Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.991 vulnerabilidades

wordpress

378

plugin

37519

theme

3094

HIGH CVSS 7.5

THEME CVE-2025-31422

Visual Art | Gallery WordPress Theme <= 2.4 - Authenticated (Subscriber+) PHP Object Injection

visual-arts

Publicado: 15/07/2025

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el tema Visual Art | Gallery para WordPress, afectando a versiones anteriores a la 2.…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-47645

ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes <= 1.4.9 - Authenticated (Subscriber+) SQL Injection

elex-bulk-edit-products-prices-attributes-for-woocommerce-basic

Publicado: 15/07/2025

Se ha detectado una vulnerabilidad de inyección SQL en el plugin ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes, que afecta a versiones…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-28949

Mediabay - WordPress Media Library Folders <= 1.4 - Authenticated (Subscriber+) SQL Injection

mediabay

Publicado: 15/07/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Mediabay para WordPress, afectando a versiones hasta la 1.4. Este fallo permite a usua…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5845

Affiliate Reviews <= 1.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via numColumns Parameter

affiliate-reviews

Publicado: 15/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Affiliate Reviews, específicamente en las versiones hasta la 1.0.6. …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-60075

hpb seo plugin for WordPress <= 3.0.1 - Reflected Cross-Site Scripting

hpbseo

Publicado: 15/07/2025

El plugin HPB SEO para WordPress, en versiones iguales o anteriores a 3.0.1, presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Est…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2025-60232

KBx Pro Ultimate <= 8.0.5 - Unauthenticated PHP Object Injection

knowledgebase-helpdesk-pro

Publicado: 15/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin KBx Pro Ultimate, que permite la inyección de objetos PHP sin autenticación. Esta falla puede c…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-49958

Robokassa payment gateway for Woocommerce <= 1.8.1 - Reflected Cross-Site Scripting

robokassa

Publicado: 15/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Robokassa para WooCommerce, que afecta a versiones anteriores a la 1…

HIGH CVSS 8.2

PLUGIN rce CVE-2025-7359

Counter live visitors for WooCommerce <= 1.3.6 - Unauthenticated Arbitrary File Deletion in wcvisitor_get_block

counter-visitor-for-woocommerce

Publicado: 15/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Counter live visitors for WooCommerce' hasta la versión 1.3.6, que permite la eliminación arbi…

HIGH CVSS 8.1

PLUGIN lfi CVE-2025-60203

Store Exporter <= 2.7.6 - Unauthenticated Local File Inclusion

woocommerce-exporter

Publicado: 15/07/2025

Se ha identificado una vulnerabilidad de inclusión local de archivos (LFI) en el plugin Store Exporter, afectando a las versiones hasta la 2.7.6. Esta vul…

HIGH CVSS 8.1

PLUGIN rce CVE-2025-60204

WooCommerce Store Toolkit <= 2.4.3 - Unauthenticated Local File Inclusion

woocommerce-store-toolkit

Publicado: 15/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin WooCommerce Store Toolkit, que permite la inclusión local de archivos sin autenticación. Esta f…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5843

Brandfolder <= 5.0.19 - Authenticated (Contributor+) Stored Cross-Site Scripting via id Parameter

brandfolder

Publicado: 15/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Brandfolder, que afecta a las versiones hasta la 5.0.19. Este fallo …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-7367

Strong Testimonials <= 3.2.11 - Authenticated (Author+) Stored Cross-Site Scripting via Custom Fields

strong-testimonials

Publicado: 14/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Strong Testimonials, que afecta a las versiones hasta la 3.2.11. Est…