Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.023 vulnerabilidades

wordpress

378

plugin

37551

theme

3094

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-39500

Goodlayers Hostel <= 3.1.2 - Unauthenticated PHP Object Injection

gdlr-hostel

Publicado: 20/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin Goodlayers Hostel, que permite la inyección de objetos PHP no autenticados. Esta falla afecta a…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-39505

Goodlayers Hotel <= 3.1.4 - Reflected Cross-Site Scripting

gdlr-hotel

Publicado: 20/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Goodlayers Hotel, que afecta a las versiones anteriores a la 3.1.4. …

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-39503

Goodlayers Hotel <= 3.1.4 - Unauthenticated PHP Object Injection

gdlr-hotel

Publicado: 20/05/2025

La vulnerabilidad crítica identificada en el plugin Goodlayers Hotel hasta la versión 3.1.4 permite la inyección de objetos PHP sin autenticación. Esto po…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-47575

School Management <= 92.0.0 - Authenticated (Subscriber+) SQL Injection

school-management

Publicado: 20/05/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin School Management, que afecta a las versiones hasta la 92.0.0. Esta vulnerabilidad per…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-47613

School Management <= 92.0.0 - Reflected Cross-Site Scripting

school-management

Publicado: 20/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin School Management hasta la versión 92.0.0. Esta falla permite a un a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-3781

Raisely Donation Form <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via raisely_donation_form Shortcode

raisely-donation-form

Publicado: 20/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Raisely Donation Form, que afecta a las versiones hasta la 1.1. Esta…

MEDIUM CVSS 6.1

PLUGIN redirect CVE-2024-12561

Affiliate Sales in Google Analytics and other tools <= 2.0.0 - Open Redirect

wecantrack

Publicado: 20/05/2025

Se ha identificado una vulnerabilidad de redirección abierta en el plugin 'Wecantrack' para WordPress, afectando a versiones anteriores a la 2.0.1. Esta f…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-46259

The Plus Addons for Elementor Pro <= 6.3.6 - Missing Authorization

theplus_elementor_addon

Publicado: 20/05/2025

Se ha identificado una vulnerabilidad de autorización en el plugin The Plus Addons for Elementor Pro, presente en versiones hasta la 6.3.6. Esta falla pue…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-4840

Likes and Dislikes Plugin <= 1.0.0 - Unauthenticated SQL Injection

inprosysmedia-likes-dislikes-post

Publicado: 20/05/2025

El plugin 'Likes and Dislikes' en su versión 1.0.0 presenta una vulnerabilidad de inyección SQL no autenticada, lo que puede permitir a un atacante ejecut…

CRITICAL CVSS 9.8

THEME authbypass CVE-2025-39495

Avantage <= 2.4.9 - Unauthenticated PHP Object Injection

avantage

Publicado: 20/05/2025

Se ha identificado una vulnerabilidad crítica en el tema Avantage, que permite la inyección de objetos PHP sin autenticación. Esta falla afecta a las vers…

CRITICAL CVSS 9.8

THEME lfi CVE-2025-48290

Multiple Themes by bslthemes <= Various Version - Unauthenticated Local File Inclusion

ruizarch

Publicado: 20/05/2025

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales no autenticada en múltiples temas de bslthemes, que afecta a versiones ante…

CRITICAL CVSS 9.8

THEME lfi CVE-2025-48290

Multiple Themes by bslthemes <= Various Version - Unauthenticated Local File Inclusion

larson

Publicado: 20/05/2025

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales (LFI) en múltiples temas de bslthemes, que afecta a versiones anteriores a …