Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.023 vulnerabilidades

wordpress

378

plugin

37551

theme

3094

HIGH CVSS 8.1

PLUGIN CVE-2025-28980

Aviation Weather from NOAA <= 0.7.2 - Authenticated (Subscriber+) Arbitrary File Deletion

aviation-weather-from-noaa

Publicado: 30/06/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Aviation Weather from NOAA' en versiones anteriores a la 0.7.2. Esta falla permite la eliminac…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-49414

FW Gallery <= 8.0.0 - Unauthenticated Arbitrary File Upload

fw-gallery

Publicado: 30/06/2025

Se ha identificado una vulnerabilidad crítica en el plugin FW Gallery, que permite la carga arbitraria de archivos sin autenticación. Este fallo afecta a …

CRITICAL CVSS 9.8

THEME authbypass CVE-2025-30933

LogisticsHub <= 1.1.6 - Unauthenticated Arbitrary File Upload

logistics-hub

Publicado: 30/06/2025

Se ha identificado una vulnerabilidad crítica en el tema LogisticsHub, que permite la carga arbitraria de archivos sin autenticación. Esta falla afecta a …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-48231

Booking Calendar Contact Form <= 1.2.58 - Authenticated (Subscriber+) Stored Cross-Site Scripting

booking-calendar-contact-form

Publicado: 30/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Booking Calendar Contact Form, que afecta a las versiones hasta la 1…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-28976

Email Address Security by WebEmailProtector <= 3.3.6 - Authenticated (Subscriber+) Stored Cross-Site Scripting

webemailprotector

Publicado: 30/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Email Address Security by WebEmailProtector' en versiones hasta la …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-52813

MobiLoud <= 4.6.6 - Missing Authorization

mobiloud-mobile-app-plugin

Publicado: 30/06/2025

La vulnerabilidad en el plugin MobiLoud hasta la versión 4.6.6 se relaciona con una falta de autorización, lo que puede permitir a un atacante realizar ac…

HIGH CVSS 7.5

THEME sqli CVE-2025-52833

LMS <= 9.2 - Unauthenticated SQL Injection

lms

Publicado: 30/06/2025

Se ha identificado una vulnerabilidad de inyección SQL en el tema LMS en versiones hasta la 9.2. Esta falla permite a un atacante no autenticado ejecutar …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-54045

CM On Demand Search And Replace <= 1.5.4 - Missing Authorization

cm-on-demand-search-and-replace

Publicado: 30/06/2025

Se ha identificado una vulnerabilidad de autorización en el plugin CM On Demand Search And Replace, que afecta a las versiones hasta la 1.5.4. Esta vulner…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-62886

Pricing Table builder <= 1.5.1 - Cross-Site Request Forgery

wpdevart-pricing-table

Publicado: 29/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Pricing Table builder hasta la versión 1.5.1. Esta vulnerabil…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-6462

EZ SQL Reports Shortcode Widget and DB Backup <= 5.25.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via SQLREPORT Shortcode

elisqlreports

Publicado: 28/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin EZ SQL Reports Shortcode Widget and DB Backup en versiones hasta 5.2…

HIGH CVSS 8.8

PLUGIN lfi CVE-2025-6381

BeeTeam368 Extensions <= 2.3.4 - Authenticated (Subscriber+) Directory Traversal to Arbitrary File Deletion

beeteam368-extensions

Publicado: 27/06/2025

La vulnerabilidad en el plugin BeeTeam368 Extensions permite a usuarios autenticados con rol de suscriptor o superior realizar un recorrido de directorio …

HIGH CVSS 8.8

PLUGIN lfi CVE-2025-6379

BeeTeam368 Extensions Pro <= 2.3.4 - Authenticated (Subscriber+) Directory Traversal to Arbitrary File Deletion

beeteam368-extensions-pro

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad crítica en el plugin BeeTeam368 Extensions Pro, que permite la eliminación arbitraria de archivos a través de un rec…