Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.023 vulnerabilidades

wordpress

378

plugin

37551

theme

3094

HIGH CVSS 8.8

PLUGIN privesc CVE-2025-4473

Frontend Dashboard 1.5.10 - 2.2.7 - Missing Authorization to Authenticated (Subscriber+) Account Takeover/Privilege Escalation via ajax_request Function

frontend-dashboard

Publicado: 12/05/2025

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin Frontend Dashboard, que afecta a las versiones desde la 1.5.10 hasta la 2.2.…

MEDIUM CVSS 4.3

THEME CVE-2025-4339

TheGem <= 5.10.3 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Theme Options Update

thegem

Publicado: 12/05/2025

Se ha identificado una vulnerabilidad en el tema TheGem, que permite a usuarios autenticados con rol de suscriptor o superior realizar actualizaciones arb…

HIGH CVSS 8.8

PLUGIN privesc CVE-2025-4474

Frontend Dashboard 1.0 - 2.2.7 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation via fed_admin_setting_form_function Function

frontend-dashboard

Publicado: 12/05/2025

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin Frontend Dashboard, que afecta a las versiones desde la 1.0 hasta la 2.2.7. …

MEDIUM CVSS 5.4

PLUGIN xss CVE-2025-47578

BNS Twitter Follow Button <= 0.3.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

bns-twitter-follow-button

Publicado: 12/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BNS Twitter Follow Button, que afecta a versiones anteriores a la 0.…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-4396

Relevanssi <= 4.24.4 (Free) and <= 2.27.5 (Premium) - Unauthenticated SQL Injection

relevanssi

Publicado: 12/05/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Relevanssi, afectando a las versiones Free y Premium. Esta vulnerabilidad, con un nive…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-4396

Relevanssi <= 4.24.4 (Free) and <= 2.27.5 (Premium) - Unauthenticated SQL Injection

relevanssi-premium

Publicado: 12/05/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Relevanssi, afectando a las versiones hasta 4.24.4 (Free) y 2.27.5 (Premium). Esta fal…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-47535

Opal Woo Custom Product Variation <= 1.2.0 - Unauthenticated Arbitrary File Deletion

opal-woo-custom-product-variation

Publicado: 12/05/2025

Se ha identificado una vulnerabilidad de eliminación arbitraria de archivos en el plugin Opal Woo Custom Product Variation, que afecta a versiones anterio…

HIGH CVSS 8.8

PLUGIN rce CVE-2025-47461

Subaccounts for WooCommerce <= 1.6.6 - Authenticated (Subscriber+) Privilege Escalation via Account Takeover

subaccounts-for-woocommerce

Publicado: 12/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Subaccounts for WooCommerce', que permite la escalación de privilegios para usuarios autentica…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-47458

B2i Investor Tools <= 1.0.7.9 - Reflected Cross-Site Scripting

b2i-investor-tools

Publicado: 12/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin B2i Investor Tools, que afecta a las versiones hasta la 1.0.7.9. Est…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-47530

WPFunnels <= 3.5.18 - Unauthenticated PHP Object Injection

wpfunnels

Publicado: 12/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin WPFunnels, específicamente en las versiones hasta la 3.5.18. Esta falla permite la inyección de…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-47478

ProfileGrid <= 5.9.5.0 - Authenticated (Subscriber+) SQL Injection

profilegrid-user-profiles-groups-and-communities

Publicado: 12/05/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin ProfileGrid, afectando a versiones hasta la 5.9.5.0. Esta vulnerabilidad permite a usu…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-1485

Real Cookie Banner: GDPR & ePrivacy Cookie Consent <= 5.1.5 - Authenticated (Admin+) Stored Cross-Site Scripting

real-cookie-banner-pro

Publicado: 12/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Real Cookie Banner, que afecta a las versiones hasta la 5.1.5. Esta …