Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.080 vulnerabilidades

wordpress

380

plugin

37605

theme

3095

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-3858

Formality <= 1.5.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via align Parameter

formality

Publicado: 01/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Formality, que afecta a las versiones hasta la 1.5.8. Esta vulnerabi…

HIGH CVSS 8.8

PLUGIN upload CVE-2024-13418

Smart Framework <= Multiple Plugins - Authenticated (Subscriber+) Arbitrary File Upload

april-framework

Publicado: 01/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin Smart Framework que permite la carga arbitraria de archivos para usuarios autenticados con rol …

HIGH CVSS 8.8

PLUGIN upload CVE-2024-13418

Smart Framework <= Multiple Plugins - Authenticated (Subscriber+) Arbitrary File Upload

g5plus-auteur

Publicado: 01/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin G5Plus Auteur que permite la carga arbitraria de archivos por usuarios autenticados con rol de …

HIGH CVSS 8.8

PLUGIN upload CVE-2024-13418

Smart Framework <= Multiple Plugins - Authenticated (Subscriber+) Arbitrary File Upload

benaa-framework

Publicado: 01/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin Smart Framework que permite la carga de archivos arbitrarios para usuarios autenticados con rol…

HIGH CVSS 8.8

PLUGIN upload CVE-2024-13418

Smart Framework <= Multiple Plugins - Authenticated (Subscriber+) Arbitrary File Upload

beyot-framework

Publicado: 01/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin Beyot Framework que permite la carga arbitraria de archivos para usuarios autenticados con rol …

MEDIUM CVSS 6.5

PLUGIN privesc CVE-2025-3438

MStore API – Create Native Android & iOS Apps On The Cloud <= 4.17.4 - Unauthenticated Limited Privilege Escalation

mstore-api

Publicado: 01/05/2025

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin MStore API, que afecta a las versiones hasta la 4.17.4. Esta vulnerabilidad …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-3488

WPML Multilingual CMS 3.6.0 - 4.7.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpml_language_switcher Shortcode

sitepress-multilingual-cms

Publicado: 01/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPML Multilingual CMS, que afecta a las versiones desde la 3.6.0 has…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-4204

Ultimate Auction Pro <= 1.5.2 - Unauthenticated SQL Injection via 'auction_id'

ultimate-woocommerce-auction-pro

Publicado: 01/05/2025

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Ultimate Auction Pro, que afecta a las versiones hasta la 1.5.2. Esta v…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-13860

BuddyBoss Platform <= 2.8.50 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'bbp_topic_title'

buddyboss-platform

Publicado: 01/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BuddyBoss Platform, que afecta a las versiones hasta la 2.8.50. Esta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-13859

BuddyBoss Platform <= 2.8.50 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'bp_nouveau_ajax_media_save' function

buddyboss-platform

Publicado: 01/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en BuddyBoss Platform, que afecta a las versiones hasta la 2.8.50. Esta vulnerabi…

MEDIUM CVSS 6.4

THEME xss CVE-2024-13858

BuddyBoss Platform and BuddyBoss Theme <= Multiple Versions - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'invitee_name'

buddyboss-theme

Publicado: 01/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones de BuddyBoss Platform y BuddyBoss Theme. Este fallo afecta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-13858

BuddyBoss Platform and BuddyBoss Theme <= Multiple Versions - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'invitee_name'

buddyboss-platform

Publicado: 01/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones del plugin BuddyBoss Platform y el tema BuddyBoss. Esta fa…