Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.023 vulnerabilidades

wordpress

378

plugin

37551

theme

3094

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-1485

Real Cookie Banner: GDPR & ePrivacy Cookie Consent <= 5.1.5 - Authenticated (Admin+) Stored Cross-Site Scripting

real-cookie-banner

Publicado: 12/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Real Cookie Banner, que afecta a las versiones hasta la 5.1.5. Este …

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2025-3951

WP-Optimize <= 4.1.1 - Authenticated (Admin+) SQL Injection

wp-optimize

Publicado: 12/05/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP-Optimize en versiones hasta la 4.1.1. Esta falla puede ser explotada por administra…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-64289

Premmerce Product Search for WooCommerce <= 2.2.4 - Authenticated (Administrator+) Stored Cross-Site Scripting

premmerce-search

Publicado: 10/05/2025

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Premmerce Product Search para WooCommerce, que afecta a versiones hasta la 2.2.4…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-64288

Premmerce <= 1.3.19 - Cross-Site Request Forgery

premmerce

Publicado: 10/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Premmerce, afectando a versiones hasta la 1.3.19. Esta debili…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-64291

Premmerce User Roles <= 1.0.13 - Authenticated (Administrator+) Stored Cross-Site Scripting

premmerce-user-roles

Publicado: 10/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Premmerce User Roles, afectando a versiones hasta la 1.0.13. Este fa…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-64290

Premmerce Product Search for WooCommerce <= 2.2.4 - Cross-Site Request Forgery

premmerce-search

Publicado: 10/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Premmerce Product Search para WooCommerce, que afecta a las v…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2025-3794

WPForms Lite <= 1.9.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'start_timestamp' Parameter

wpforms-lite

Publicado: 09/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPForms Lite, que afecta a las versiones hasta la 1.9.5. Esta vulner…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-2944

Jeg Elementor Kit <= 2.6.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Video Button and Countdown Widgets

jeg-elementor-kit

Publicado: 09/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Jeg Elementor Kit, que afecta a las versiones anteriores a la 2.6.13…

HIGH CVSS 8.8

PLUGIN lfi CVE-2025-2158

WordPress Review Plugin: The Ultimate Solution for Building a Review Website <= 5.3.5 - Authenticated (Contributor+) Local File Inclusion via Post Custom Fields

wp-review

Publicado: 09/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'WP Review' que permite la inclusión local de archivos (LFI) para usuarios autenticados con rol…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-3878

SMS Alert Order Notifications – WooCommerce <= 3.8.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via sa_verify Shortcode

sms-alert

Publicado: 09/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SMS Alert Order Notifications para WooCommerce, que afecta a version…

HIGH CVSS 8.8

PLUGIN rce CVE-2025-3876

SMS Alert Order Notifications – WooCommerce <= 3.8.1 - Authenticated (Subscriber+) Privilege Escalation via handleWpLoginCreateUserAction Function

sms-alert

Publicado: 09/05/2025

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin SMS Alert Order Notifications para WooCommerce, que afecta a versiones hasta…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-47642

Ajar in5 Embed <= 3.1.5 - Unauthenticated Arbitrary File Upload

ajar-productions-in5-embed

Publicado: 09/05/2025

La vulnerabilidad crítica en el plugin Ajar in5 Embed, identificada como CVE-2025-47642, permite la carga arbitraria de archivos sin autenticación. Esta f…