Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.023 vulnerabilidades

wordpress

378

plugin

37551

theme

3094

MEDIUM CVSS 5.3

PLUGIN CVE-2025-48275

Visual Header <= 1.3 - Missing Authorization

visual-header

Publicado: 24/05/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Visual Header, que afecta a las versiones hasta la 1.3. Esta vulnerabilidad puede permi…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2025-48273

WP Job Portal <= 2.3.2 - Unauthenticated Arbitrary File Download

wp-job-portal

Publicado: 24/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin WP Job Portal, que permite la descarga arbitraria de archivos sin autenticación. Esta debilidad…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-13427

Page Builder: Pagelayer – Drag and Drop website builder <= 2.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Button Link

pagelayer

Publicado: 23/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Pagelayer, que afecta a las versiones hasta la 2.0.0. Esta falla per…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-3869

4stats <= 2.0.9 - Cross-Site Request Forgery to Stored Cross-Site Scripting

4stats

Publicado: 23/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la inyección de código malicioso en el plugin 4stats, afectand…

MEDIUM CVSS 4.7

PLUGIN xss CVE-2025-4223

Page Builder: Pagelayer – Drag and Drop website builder <= 2.0.0 - Reflected Cross-Site Scripting via login_url Parameter

pagelayer

Publicado: 23/05/2025

La vulnerabilidad identificada en el plugin Pagelayer permite la ejecución de scripts maliciosos a través del parámetro 'login_url'. Este fallo, clasifica…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-39536

JobHunt Job Alerts <= 3.6 - Missing Authorization to Unauthenticated Arbitrary Content Deletion

jobhunt-notifications

Publicado: 23/05/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin JobHunt Job Alerts, que permite la eliminación arbitraria de contenido p…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-5055

Smart Forms <= 2.6.98 - Authenticated (Admin+) Stored Cross-Site Scripting

smart-forms

Publicado: 23/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Smart Forms, afectando a versiones hasta la 2.6.98. Esta vulnerabili…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2025-5058

eMagicOne Store Manager for WooCommerce <= 1.2.5 - Unauthenticated Arbitrary File Upload via set_image()

store-manager-connector

Publicado: 23/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin eMagicOne Store Manager for WooCommerce, que permite la carga de archivos arbitrarios sin auten…

HIGH CVSS 8.1

PLUGIN rce CVE-2025-4336

eMagicOne Store Manager for WooCommerce <= 1.2.5 - Unauthenticated Arbitrary File Upload via set_file()

store-manager-connector

Publicado: 23/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin eMagicOne Store Manager para WooCommerce, que permite la carga arbitraria de archivos sin auten…

CRITICAL CVSS 9.1

PLUGIN rce CVE-2025-4603

eMagicOne Store Manager for WooCommerce <= 1.2.5 - Unauthenticated Arbitrary File Deletion

store-manager-connector

Publicado: 23/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin eMagicOne Store Manager for WooCommerce, que permite la eliminación arbitraria de archivos sin …

MEDIUM CVSS 5.9

PLUGIN rce CVE-2025-4602

eMagicOne Store Manager for WooCommerce <= 1.2.5 - Unauthenticated Arbitrary File Read

store-manager-connector

Publicado: 23/05/2025

Se ha identificado una vulnerabilidad en el plugin eMagicOne Store Manager for WooCommerce, que permite la lectura arbitraria de archivos sin autenticació…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-4594

Tournamatch <= 4.6.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

tournamatch

Publicado: 22/05/2025

La vulnerabilidad identificada en el plugin Tournamatch, versiones hasta la 4.6.1, permite la ejecución de scripts maliciosos a través de un ataque de Cro…