Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.023 vulnerabilidades

wordpress

378

plugin

37551

theme

3094

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-47657

Productive Commerce <= 1.1.22 - Unauthenticated SQL Injection

productive-commerce

Publicado: 07/05/2025

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Productive Commerce, que afecta a versiones hasta la 1.1.22. Esta vulne…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2025-47460

TrackShip for WooCommerce <= 1.9.1 - Authenticated (Shop manager+) SQL Injection

trackship-for-woocommerce

Publicado: 07/05/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin TrackShip para WooCommerce, que afecta a versiones anteriores a la 1.9.2. Esta vulnera…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-47490

Ultimate WP Mail <= 1.3.4 - Authenticated (Contributor+) SQL Injection

ultimate-wp-mail

Publicado: 07/05/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Ultimate WP Mail, afectando a versiones hasta la 1.3.4. Esta vulnerabilidad permite a …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-47466

Ultimate WP Mail <= 1.3.4 - Cross-Site Request Forgery

ultimate-wp-mail

Publicado: 07/05/2025

La vulnerabilidad identificada en el plugin Ultimate WP Mail hasta la versión 1.3.4 permite ataques de tipo Cross-Site Request Forgery (CSRF). Esta falla …

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2025-47587

YaySMTP <= 2.6.4 - Authenticated (Administrator+) SQL Injection

yaysmtp

Publicado: 07/05/2025

La vulnerabilidad identificada en el plugin YaySMTP, hasta la versión 2.6.4, permite la inyección SQL a usuarios autenticados con privilegios de administr…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-47541

Mail Mint <= 1.17.7 - Unauthenticated Sensitive Information Exposure

mail-mint

Publicado: 07/05/2025

Se ha identificado una vulnerabilidad en el plugin Mail Mint, que permite la exposición no autenticada de información sensible. Esta falla afecta a versio…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-47540

weMail <= 1.14.13 - Unauthenticated Sensitive Information Exposure

wemail

Publicado: 07/05/2025

La vulnerabilidad en el plugin weMail hasta la versión 1.14.13 permite la exposición no autenticada de información sensible. Se clasifica como un fallo de…

HIGH CVSS 7.2

PLUGIN ssrf CVE-2025-47548

Wbcom Designs - Activity Link Preview For BuddyPress <= 1.4.4 - Unauthenticated Server-Side Request Forgery

activity-link-preview-for-buddypress

Publicado: 07/05/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin 'Activity Link Preview For BuddyPress' de Wbcom Designs, afe…

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2025-47484

Display Remote Posts Block <= 1.1.0 - Authenticated (Contributor+) Server-Side Request Forgery

display-remote-posts-block

Publicado: 07/05/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin 'Display Remote Posts Block' en versiones hasta la 1.1.0. Es…

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2025-47483

Easy Replace Image <= 3.5.0 - Authenticated (Contributor+) Server-Side Request Forgery

easy-replace-image

Publicado: 07/05/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Easy Replace Image en versiones hasta 3.5.0. Esta vulnerabil…

MEDIUM CVSS 5.5

PLUGIN ssrf CVE-2025-47437

LiteSpeed Cache <= 7.0.1 - Authenticated (Editor+) Server-Side Request Forgery

litespeed-cache

Publicado: 07/05/2025

Se ha detectado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin LiteSpeed Cache, que afecta a las versiones hasta 7.0.1. Esta v…

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2025-47464

Solace Extra <= 1.3.1 - Authenticated (Subscriber+) Server-Side Request Forgery

solace-extra

Publicado: 07/05/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Solace Extra, afectando a versiones hasta la 1.3.1. Esta vul…