Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3
PLUGIN CVE-2025-68021

ConveyThis <= 270.4 - Missing Authorization

conveythis-translate

Publicado: 27/01/2026

La vulnerabilidad identificada en el plugin ConveyThis, hasta la versión 269.1, se relaciona con la falta de autorización en ciertas funcionalidades. Este…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-68845

eDS Responsive Menu <= 1.2 - Reflected Cross-Site Scripting

eds-responsive-menu

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin eDS Responsive Menu, que afecta a las versiones hasta la 1.2. Esta v…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-68846

Asynchronous Javascript <= 1.3.5 - Reflected Cross-Site Scripting

asynchronous-javascript

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Asynchronous Javascript, que afecta a versiones anteriores a la 1.3.…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-68856

Mopinion Feedback Form <= 1.1.1 - Reflected Cross-Site Scripting

mopinion-feedback-form

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo XSS reflejado en el plugin Mopinion Feedback Form, que afecta a versiones anteriores a la 1.1.1. Esta vulner…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-68847

iSape <= 0.72 - Reflected Cross-Site Scripting

isape

Publicado: 27/01/2026

La vulnerabilidad de Cross-Site Scripting (XSS) reflejado en el plugin iSape, afecta a las versiones hasta la 0.72. Este fallo permite a un atacante inyec…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-68031

افزونه پیامک حرفه ای فراز اس ام اس <= 2.7.3 - Reflected Cross-Site Scripting

farazsms

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FarazSMS, que afecta a versiones anteriores a 2.7.3. Esta vulnerabil…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-69323

Slimstat Analytics <= 5.3.2 - Reflected Cross-Site Scripting

wp-slimstat

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Slimstat Analytics, afectando a las versiones hasta la 5.3.2. Esta f…

HIGH CVSS 7.2
PLUGIN xss CVE-2025-67971

FluentCart < 1.3.0 - Unauthenticated Stored Cross-Site Scripting

fluent-cart

Publicado: 27/01/2026

FluentCart, en versiones anteriores a la 1.3.0, presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticado. Esta falla permite a atacan…

HIGH CVSS 7.5
PLUGIN sqli CVE-2025-69305

Crete Core <= 1.4.3 - Unauthenticated SQL Injection

crete-core

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Crete Core, que afecta a las versiones hasta la 1.4.3. Esta vulnerabili…

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2025-68855

JobBoard Job listing <= 1.2.8 - Unauthenticated Information Exposure

job-board-light

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin JobBoard, que afecta a las versiones hasta la 1.2.8. Esta v…

HIGH CVSS 7.5
PLUGIN CVE-2025-68531

ModelTheme Addons for WPBakery and Elementor < 1.5.6 - Authenticated (Contributor+) PHP Object Injection

modeltheme-addons-for-wpbakery

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad crítica en el plugin ModelTheme Addons para WPBakery y Elementor, que afecta a versiones anteriores a la 1.5.6. Este…

HIGH CVSS 7.2
THEME ssrf CVE-2025-69299

Oxygen <= 6.0.8 - Unauthenticated Server-Side Request Forgery

oxygen

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad crítica en el tema Oxygen, que permite la ejecución de solicitudes de servidor no autenticadas. Esta falla afecta a …

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad