Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.023 vulnerabilidades

wordpress

378

plugin

37551

theme

3094

MEDIUM CVSS 5.9

PLUGIN authbypass CVE-2025-3897

EUCookieLaw <= 2.7.2 - Unauthenticated Arbitrary File Read

eucookielaw

Publicado: 08/05/2025

La vulnerabilidad identificada en el plugin EUCookieLaw hasta la versión 2.7.2 permite la lectura arbitraria de archivos sin necesidad de autenticación. E…

HIGH CVSS 7.2

PLUGIN CVE-2025-4206

WordPress CRM, Email & Marketing Automation for WordPress | Award Winner — Groundhogg <= 4.1.1.2 - Authenticated (Administrator+) Arbitrary File Deletion

groundhogg

Publicado: 08/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin Groundhogg para WordPress, que permite la eliminación arbitraria de archivos para usuarios aute…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-47646

PSW Front-end Login & Registration <= 1.12 - Authentication Bypass

psw-login-and-registration

Publicado: 08/05/2025

Se ha detectado una vulnerabilidad crítica de bypass de autenticación en el plugin PSW Front-end Login & Registration en versiones hasta 1.12. Esta falla …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-47618

BMI Adult & Kid Calculator <= 1.2.2 - Reflected Cross-Site Scripting

bmi-adultkid-calculator

Publicado: 08/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BMI Adult & Kid Calculator en versiones hasta la 1.2.2. Esta falla p…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-47680

xili-tidy-tags <= 1.12.06 - Reflected Cross-Site Scripting

xili-tidy-tags

Publicado: 08/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin xili-tidy-tags, que afecta a las versiones anteriores a la 1.12.06. …

CRITICAL CVSS 9.8

PLUGIN lfi CVE-2025-47438

WP Job Portal <= 2.3.1 - Unauthenticated Local File Inclusion

wp-job-portal

Publicado: 08/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin WP Job Portal, que permite la inclusión local de archivos sin autenticación en versiones anteri…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-47682

SMS Alert Order Notifications – WooCommerce <= 3.8.1 - Unauthenticated SQL Injection

sms-alert

Publicado: 08/05/2025

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin SMS Alert Order Notifications para WooCommerce, que afecta a las versio…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-3605

Frontend Login and Registration Blocks <= 1.1.1 - Unauthenticated Privilege Escalation via Account Takeover

frontend-login-and-registration-blocks

Publicado: 08/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Frontend Login and Registration Blocks' que permite la escalada de privilegios no autenticada …

HIGH CVSS 8.8

PLUGIN upload CVE-2025-3455

1 Click WordPress Migration Plugin – 100% FREE for a limited time <= 2.2 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Upload

1-click-migration

Publicado: 08/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin '1 Click WordPress Migration' que permite la carga arbitraria de archivos sin la debida autoriz…

HIGH CVSS 8.1

THEME authbypass CVE-2025-53242

Seil <= 1.7.1 - Unauthenticated PHP Object Injection

seil

Publicado: 08/05/2025

Se ha identificado una vulnerabilidad crítica en el tema Seil, que permite la inyección de objetos PHP sin autenticación. Esta falla podría comprometer se…

HIGH CVSS 8.8

PLUGIN upload CVE-2025-47658

ELEX WordPress HelpDesk & Customer Ticketing System <= 3.2.9 - Authenticated (Subscriber+) Arbitrary File Upload

elex-helpdesk-customer-support-ticket-system

Publicado: 08/05/2025

Se ha identificado una vulnerabilidad de carga de archivos arbitrarios en el plugin ELEX WordPress HelpDesk & Customer Ticketing System, que afecta a las …

HIGH CVSS 7.3

THEME rce CVE-2024-13793

Wolmart | Multi-Vendor Marketplace WooCommerce Theme <= 1.8.11 - Unauthenticated Arbitrary Shortcode Execution in wolmart_loadmore

wolmart

Publicado: 07/05/2025

Se ha identificado una vulnerabilidad crítica en el tema Wolmart para WooCommerce, que permite la ejecución arbitraria de shortcodes sin autenticación. Es…