Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5
THEME sqli CVE-2026-22340

WPJobster <= 6.3.5 - Unauthenticated SQL Injection

wpjobster

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de inyección SQL en WPJobster hasta la versión 6.3.5, que permite a atacantes no autenticados ejecutar consultas mal…

MEDIUM CVSS 6.1
THEME xss CVE-2026-22339

WPJobster <= 6.3.5 - Reflected Cross-Site Scripting

wpjobster

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema WPJobster en versiones anteriores a la 6.3.5. Esta vulnerabilidad perm…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-67975

aDirectory <= 3.0.3 - Missing Authorization

adirectory

Publicado: 27/01/2026

La vulnerabilidad identificada en el plugin aDirectory, versiones hasta la 3.0.3, se relaciona con una falta de autorización que podría ser aprovechada po…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-67974

WPLegalPages <= 3.5.4 - Missing Authorization

wplegalpages

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin WPLegalPages, que afecta a las versiones hasta la 3.5.4. Esta falla podría permitir a u…

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2025-68895

AhaChat Messenger Marketing <= 1.1 - Authentication Bypass

ahachat-messenger-marketing

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de omisión de autenticación en el plugin AhaChat Messenger Marketing, que afecta a versiones hasta la 1.1. Esta fall…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-67973

Sunshine Photo Cart <= 3.5.6.2 - Missing Authorization

sunshine-photo-cart

Publicado: 27/01/2026

La vulnerabilidad en el plugin Sunshine Photo Cart, identificada como CVE-2025-67973, es de severidad media y afecta a las versiones hasta la 3.5.6.2. Est…

MEDIUM CVSS 5.3
THEME CVE-2025-69298

Gauge <= 6.56.4 - Missing Authorization

gauge

Publicado: 27/01/2026

La vulnerabilidad en el tema Gauge, presente en versiones anteriores a la 6.56.4, se debe a una falta de autorización que podría ser explotada. Esta falla…

MEDIUM CVSS 6.1
THEME xss CVE-2025-69296

Aardvark <= 4.6.3 - Reflected Cross-Site Scripting

aardvark

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Aardvark, que afecta a las versiones anteriores a la 4.6.3. Esta vulne…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-67977

HAPPY <= 1.0.8 - Missing Authorization

happy-helpdesk-support-ticket-system

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Happy Helpdesk Support Ticket System, que afecta a las versiones anteriores a la 1.0.9.…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-68837

ELEX WordPress HelpDesk & Customer Ticketing System <= 3.3.5 - Missing Authorization

elex-helpdesk-customer-support-ticket-system

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin ELEX WordPress HelpDesk & Customer Ticketing System, que afecta a las versiones hasta l…

HIGH CVSS 8.1
THEME authbypass CVE-2025-69301

PhotoMe <= 5.6.11 - Unauthenticated PHP Object Injection

photome

Publicado: 27/01/2026

La vulnerabilidad detectada en el tema PhotoMe, hasta la versión 5.6.11, permite la inyección de objetos PHP sin autenticación, lo que representa un riesg…

HIGH CVSS 7.2
PLUGIN xss CVE-2025-67972

Prague <= 2.2.8 - Unauthenticated Stored Cross-Site Scripting

prague-plugins

Publicado: 27/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Prague, que afecta a las versiones hasta la 2.2.8. Esta vulnerabilid…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad