Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.023 vulnerabilidades

wordpress

378

plugin

37551

theme

3094

MEDIUM CVSS 5.4

PLUGIN CVE-2025-4520

Uncanny Automator <= 6.4.0.2 - Missing Authorization to Authenticated (Subscriber+) Plugin Settings Update

uncanny-automator

Publicado: 09/05/2025

Se ha identificado una vulnerabilidad en el plugin Uncanny Automator en versiones hasta la 6.4.0.2, relacionada con la falta de autorización para actualiz…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-4429

Gearside Developer Dashboard <= 1.0.72 - Reflected Cross-Site Scripting

gearside-developer-dashboard

Publicado: 09/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Gearside Developer Dashboard, que afecta a la versión 1.0.72 o anter…

HIGH CVSS 8.8

PLUGIN CVE-2025-47690

Lead Form Data Collection to CRM <= 3.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Update

wp-leads-builder-any-crm

Publicado: 09/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Lead Form Data Collection to CRM' en versiones hasta la 3.1, que permite a usuarios autenticad…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2025-47603

belingoGeo <= 1.12.0 - Unauthenticated Arbitrary File Download

belingogeo

Publicado: 09/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin belingoGeo, que permite la descarga arbitraria de archivos sin autenticación. Esta falla afecta…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-47678

FunnelCockpit <= 1.4.3 - Reflected Cross-Site Scripting

funnelcockpit

Publicado: 09/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FunnelCockpit, afectando a las versiones hasta la 1.4.3. Esta vulner…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2025-47687

StoreKeeper for WooCommerce <= 14.4.4 - Unauthenticated Arbitrary File Upload

storekeeper-for-woocommerce

Publicado: 09/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin StoreKeeper para WooCommerce, que permite la carga arbitraria de archivos sin autenticación. Es…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-3810

WPBookit <= 1.0.2 - Insecure Direct Object Reference to Unauthenticated Privilege Escalation via Account Takeover

wpbookit

Publicado: 08/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin WPBookit, que permite la escalación de privilegios a través de una referencia directa a objetos…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-3811

WPBookit <= 1.0.2 - Insecure Direct Object Reference to Unauthenticated Privilege Escalation via Email Update

wpbookit

Publicado: 08/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin WPBookit, que permite la escalada de privilegios a través de una referencia directa a objetos n…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-2253

IMITHEMES Listing <= 3.3 - Unauthenticated Privilege Escalation via Unverified Password Reset

imithemes-listing

Publicado: 08/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin IMITHEMES Listing, que permite la escalación de privilegios no autenticada a través de un resta…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2024-11617

Envolve Plugin <= 1.0 - Unauthenticated Arbitrary File Upload via language_file and fonts_file

envolve-plugin

Publicado: 08/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin Envolve, que permite la carga de archivos arbitrarios sin autenticación. Esta vulnerabilidad, c…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2025-4403

Drag and Drop Multiple File Upload for WooCommerce <= 1.1.6 - Unauthenticated Arbitrary File Upload via upload Function

drag-and-drop-multiple-file-upload-for-woocommerce

Publicado: 08/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Drag and Drop Multiple File Upload for WooCommerce' en versiones hasta la 1.1.6, que permite l…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-3949

Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode <= 6.18.15 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Exposure

coming-soon

Publicado: 08/05/2025

Se ha identificado una vulnerabilidad de tipo exposición de información sensible en el plugin 'Website Builder by SeedProd' en versiones hasta la 6.18.15.…