Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.023 vulnerabilidades

wordpress

378

plugin

37551

theme

3094

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5235

OpenSheetMusicDisplay <= 1.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via className Parameter

opensheetmusicdisplay

Publicado: 29/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin OpenSheetMusicDisplay, que afecta a las versiones hasta la 1.4.0. Es…

MEDIUM CVSS 6.5

PLUGIN csrf CVE-2025-5142

Simple Page Access Restriction <= 1.0.31 - Cross-Site Request Forgery via Multiple Parameters

simple-page-access-restriction

Publicado: 29/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Simple Page Access Restriction, que afecta a las versiones ha…

MEDIUM CVSS 6.5

PLUGIN rce CVE-2025-4597

Woo Slider Pro - Drag Drop Slider Builder For WooCommerce <= 1.12 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Deletion

woo-slider-pro-drag-drop-slider-builder-for-woocommerce

Publicado: 29/05/2025

La vulnerabilidad identificada en el plugin Woo Slider Pro para WooCommerce permite la eliminación arbitraria de publicaciones por parte de usuarios auten…

HIGH CVSS 8.8

PLUGIN authbypass CVE-2025-5190

Browse As <= 0.2 - Authenticated (Subscriber+) Authentication Bypass via Cookie

browse-as

Publicado: 29/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Browse As' que permite eludir la autenticación para usuarios con rol de suscriptor o superior.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-4944

LA-Studio Element Kit for Elementor <= 1.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Image Compare and Google Maps Widgets

lastudio-element-kit

Publicado: 29/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin LA-Studio Element Kit para Elementor, que afecta a las versiones has…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-4431

Featured Image Plus <= 1.6.4 - Missing Authorization to Authenticated (Subscriber+) Featured Image Update

featured-image-plus

Publicado: 29/05/2025

Se ha identificado una vulnerabilidad en el plugin Featured Image Plus, que permite a usuarios autenticados con rol de suscriptor o superior actualizar im…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-48241

Verge3D <= 4.9.3 - Reflected Cross-Site Scripting

verge3d

Publicado: 29/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Verge3D hasta la versión 4.9.3. Esta falla puede permitir a un ataca…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-48245

Quick Contact Form <= 8.2.1 - Reflected Cross-Site Scripting

quick-contact-form

Publicado: 29/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Quick Contact Form, que afecta a las versiones hasta la 8.2.1. Esta …

CRITICAL CVSS 9.8

THEME authbypass CVE-2025-48336

Course Builder - Online Course WordPress Theme < 3.6.6 - Unauthenticated PHP Object Injection

course-builder

Publicado: 29/05/2025

Se ha identificado una vulnerabilidad crítica en el tema Course Builder para WordPress, que permite la inyección de objetos PHP sin autenticación en versi…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2025-31050

Apptha Slider Gallery <= 2.5 - Unauthenticated Arbitrary File Read

apptha-slider-gallery

Publicado: 29/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin Apptha Slider Gallery, que permite la lectura arbitraria de archivos sin autenticación. Esta fa…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-48337

QuickCab <= 1.3.3 - Missing Authorization

quickcab

Publicado: 29/05/2025

La vulnerabilidad identificada en el plugin QuickCab hasta la versión 1.3.3 se relaciona con la falta de autorización adecuada, lo que puede permitir acce…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-48335

Responsive Plus <= 3.2.0 - Missing Authorization

responsive-add-ons

Publicado: 29/05/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Responsive Plus en versiones anteriores a la 3.2.1. Esta falla podría permitir a usuari…