Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.462 vulnerabilidades

wordpress

378

plugin

36133

theme

2951

MEDIUM CVSS 4.3

PLUGIN CVE-2025-31831

AtomChat <= 1.1.7 - Missing Authorization

atomchat

Publicado: 01/04/2025

La vulnerabilidad en AtomChat, identificada como CVE-2025-31831, permite la falta de autorización en versiones hasta la 1.1.6. Este fallo de seguridad tie…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-31820

Automatic Featured Images from Videos <= 1.2.4 - Missing Authorization

automatic-featured-images-from-videos

Publicado: 01/04/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Automatic Featured Images from Videos' en versiones hasta la 1.2.4. Esta falla podría …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-31752

Bulk Fields Editor <= 1.8.0 - Missing Authorization

bulk-user-editor

Publicado: 01/04/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Bulk Fields Editor, que afecta a las versiones anteriores a la 1.8.0. Esta vulnerabilid…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-31777

Clockinator Lite <= 1.0.7 - Missing Authorization

clockify-lite

Publicado: 01/04/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Clockinator Lite, afectando a la versión 1.0.7 y anteriores. Esta falla puede permitir …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-31787

Cue <= 2.4.4 - Missing Authorization

cue

Publicado: 01/04/2025

La vulnerabilidad identificada en el plugin Cue, hasta la versión 2.4.4, se relaciona con la falta de autorización adecuada, lo que podría permitir a un a…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-31856

Export All Post Meta <= 1.2.1 - Missing Authorization

export-all-post-meta

Publicado: 01/04/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Export All Post Meta' en versiones anteriores a la 1.2.1. Esta falla permite a usuario…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-31732

GB Gallery Slideshow <= 1.3 - Missing Authorization

gb-gallery-slideshow

Publicado: 01/04/2025

Se ha identificado una vulnerabilidad de autorización en el plugin GB Gallery Slideshow, que afecta a las versiones hasta la 1.3. Esta falla podría permit…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-31765

GDPR Cookie Notice <= 1.2.0 - Missing Authorization

gdpr-cookie-notice

Publicado: 01/04/2025

Se ha identificado una vulnerabilidad de autorización en el plugin GDPR Cookie Notice hasta la versión 1.2.0, que podría permitir accesos no autorizados. …

MEDIUM CVSS 5.3

PLUGIN CVE-2025-31774

Astra Security Suite <= 0.2 - Missing Authorization

getastra

Publicado: 01/04/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Astra Security Suite, que afecta a versiones anteriores a la 0.2. Esta falla puede perm…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-31834

JobBoard Job listing <= 1.2.7 - Missing Authorization

job-board-light

Publicado: 01/04/2025

Se ha identificado una vulnerabilidad de autorización en el plugin JobBoard Job Listing, que afecta a las versiones anteriores a la 1.2.7. Esta vulnerabil…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2025-31833

JobBoard Job listing <= 1.2.7 - Authenticated (Employer+) Insecure Direct Object Reference

job-board-light

Publicado: 01/04/2025

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin JobBoard, que afecta a las versiones hasta la 1.2.7. Esta vulnerabilidad permite a usuario…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-31862

Job Board Manager <= 2.1.60 - Missing Authorization

job-board-manager

Publicado: 01/04/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Job Board Manager, afectando a versiones anteriores a la 2.1.60. Esta brecha de segurid…