Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5800

Testimonial Post type <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via auto_play Parameter

testimonial-post-type

Publicado: 17/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Testimonial Post Type' en versiones hasta la 1.2.1. Esta falla perm…

HIGH CVSS 7.5

PLUGIN upload CVE-2025-7438

MasterStudy LMS – Online Courses, eLearning PRO Plus <= 4.7.9 - Authenticated (Subscriber+) Arbitrary File Upload

masterstudy-lms-learning-management-system-pro

Publicado: 17/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin MasterStudy LMS – Online Courses, eLearning PRO Plus, que permite la carga arbitraria de archiv…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-7444

LoginPress Pro <= 5.0.1 - Authentication Bypass via WordPress.com OAuth provider

loginpress-pro

Publicado: 17/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin LoginPress Pro, que permite eludir la autenticación a través del proveedor OAuth de WordPress.c…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-28975

Alike - WordPress Custom Post Comparison <= 3.0.1 - Reflected Cross-Site Scripting

alike

Publicado: 17/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Alike para WordPress, que afecta a las versiones anteriores a la 3.0…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-30631

Amazon Affiliates Addon for WPBakery Page Builder (formerly Visual Composer) <= 1.2 - Reflected Cross-Site Scripting

azon-addon-js-composer

Publicado: 17/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Amazon Affiliates Addon para WPBakery Page Builder, que afecta a ver…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-29014

FoodMenu <= 1.20 - Reflected Cross-Site Scripting

dzs-restaurantmenu

Publicado: 17/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FoodMenu, que afecta a versiones anteriores a la 1.20. Esta falla pe…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-28999

WooCommerce Shop Page Builder <= 2.27.7 - Reflected Cross-Site Scripting

dzs-wootable

Publicado: 17/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WooCommerce Shop Page Builder, afectando a la versión 2.27.7 y anter…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-48168

Apollo - Sticky Full Width HTML5 Audio Player <= 3.4 - Reflected Cross-Site Scripting

lbg-audio5-html5-shoutcast-sticky

Publicado: 17/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Apollo - Sticky Full Width HTML5 Audio Player en versiones anteriore…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-48170

Universal Video Player - Addon for WPBakery Page Builder <= 3.2.1 - Reflected Cross-Site Scripting

lbg-universal-video-player-addon-visual-composer

Publicado: 17/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el complemento Universal Video Player para WPBakery Page Builder, afectando a …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-53562

Universal Video Player - Addon for WPBakery Page Builder <= 3.2.1 - Reflected Cross-Site Scripting

lbg_universal_video_player_addon_visual_composer

Publicado: 17/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el complemento 'Universal Video Player - Addon for WPBakery Page Builder', que…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-48163

SHOUT - HTML5 Radio Player With Ads - ShoutCast and IceCast Support <= 3.5.4 - Reflected Cross-Site Scripting

lbg-audio8-html5-radio-ads

Publicado: 17/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SHOUT - HTML5 Radio Player With Ads, que afecta a las versiones hast…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-6726

Block Editor Gallery Slider <= 1.1.1 - Missing Authorization to Authenticated (Subscriber+) Limited Post Meta Update

block-editor-gallery-slider

Publicado: 17/07/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Block Editor Gallery Slider, que permite a usuarios autenticados con rol de suscriptor …