Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.023 vulnerabilidades

wordpress

378

plugin

37551

theme

3094

HIGH CVSS 8.8

PLUGIN upload CVE-2025-4800

MasterStudy LMS Pro <= 4.7.0 - Authenticated (Subscriber+) Arbitrary File Upload

masterstudy-lms-learning-management-system-pro

Publicado: 27/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin MasterStudy LMS Pro, que permite la carga arbitraria de archivos por usuarios autenticados con …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-5082

WP Attachments <= 5.0.12 - Reflected Cross-Site Scripting via attachment_id Parameter

wp-attachments

Publicado: 27/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Attachments, que afecta a las versiones hasta la 5.0.12. Esta fal…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-4963

WP Extended <= 3.0.15 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

wpextended

Publicado: 27/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Extended, que afecta a las versiones hasta la 3.0.15. Esta falla …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-3704

Volunteer Sign Up Sheets <= 5.5.4 - Authenticated (Admin+) Stored Cross-site Scripting

pta-volunteer-sign-up-sheets

Publicado: 27/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-site Scripting (XSS) en el plugin Volunteer Sign Up Sheets hasta la versión 5.5.4, que permite a usuar…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-5287

Likes and Dislikes Plugin <= 1.0.0 - Unauthenticated SQL Injection

inprosysmedia-likes-dislikes-post

Publicado: 27/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Likes and Dislikes' en versiones anteriores a la 1.0.0, que permite la inyección SQL no autent…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-5209

Ivory Search – WordPress Search Plugin <= 5.5.9 - Authenticated (Admin+) Stored Cross-Site Scripting

add-search-to-menu

Publicado: 27/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ivory Search para WordPress, que afecta a versiones anteriores a la …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-62881

WP-Lister Lite for eBay <= 3.8.3 - Missing Authorization

wp-lister-for-ebay

Publicado: 27/05/2025

Se ha identificado una vulnerabilidad de autorización en el plugin WP-Lister Lite for eBay, que afecta a las versiones hasta la 3.8.3. Esta falla puede pe…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-4783

Exclusive Addons for Elementor <= 2.7.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Timer Widget

exclusive-addons-for-elementor

Publicado: 26/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Exclusive Addons for Elementor hasta la versión 2.7.9.1. Esta vulner…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-4683

MStore API – Create Native Android & iOS Apps On The Cloud <= 4.17.5 - Missing Authorization to Authenticated (Subscriber+) Posts Creation

mstore-api

Publicado: 26/05/2025

Se ha identificado una vulnerabilidad de tipo medio en el plugin MStore API, que afecta a las versiones hasta la 4.17.5. Esta falla permite la creación no…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-4682

Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates <= 5.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Slider and Post Carousel Widgets

essential-blocks

Publicado: 26/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Essential Blocks para WordPress, afectando a versiones hasta la 5.4.…

HIGH CVSS 8.8

PLUGIN privesc CVE-2025-5117

Property 1.0.5 - 1.0.6 - Missing Authorization to Authenticated (Author+) Privilege Escalation via property_package_user_role Metadata in PayPal Registration

property

Publicado: 26/05/2025

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin 'Property' que afecta a las versiones 1.0.5 y 1.0.6. Esta vulnerabilidad per…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-48271

Leadinfo <= 1.1 - Missing Authorization to Unauthenticated Settings Change

leadinfo

Publicado: 25/05/2025

Se ha identificado una vulnerabilidad de bypass de autorización en el plugin Leadinfo, que permite cambios en configuraciones sin autenticación. Esta fall…