Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-1208

Friendly Functions for Welcart <= 1.2.5 - Cross-Site Request Forgery to Settings Update

friendly-functions-for-welcart

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Friendly Functions for Welcart' en versiones hasta la 1.2.5.…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-13920

WP Directory Kit <= 1.4.9 - Unauthenticated Email Exposure via wdk_public_action

wpdirectorykit

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad en el plugin WP Directory Kit, que permite la exposición no autenticada de correos electrónicos. Esta falla afecta a…

HIGH CVSS 7.5

PLUGIN CVE-2026-0911

Hustle <= 7.8.9.2 - Authenticated (Subscriber+) Arbitrary File Upoload via Module Import

wordpress-popup

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad crítica en el plugin Hustle, que permite la carga arbitraria de archivos por usuarios autenticados con rol de suscri…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-24550

Blockons <= 1.2.15 - Authenticated (Contributor+) Stored Cross-Site Scripting

blockons

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Blockons, que afecta a versiones hasta la 1.2.15. Esta vulnerabilida…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24551

Monetag Official <= 1.1.3 - Missing Authorization

monetag-official

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Monetag Official, que afecta a las versiones hasta la 1.1.3. Esta falla puede permitir …

HIGH CVSS 7.2

PLUGIN xss CVE-2025-68848

amr cron manager <= 2.3 - Unauthenticated Stored Cross-Site Scripting

amr-cron-manager

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AMR Cron Manager, que afecta a versiones anteriores a la 2.3. Este f…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-68999

Happy Addons for Elementor <= 3.20.4 - Authenticated (Contributor+) SQL Injection

happy-elementor-addons

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Happy Addons for Elementor, que afecta a las versiones anteriores a la 3.20.6. Esta fa…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-69295

Coven Core <= 1.3 - Unauthenticated SQL Injection

coven-core

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Coven Core, que afecta a las versiones hasta la 1.3. Este fallo permite a un atacante …

HIGH CVSS 7.5

THEME CVE-2025-69294

PeakShops <= 1.5.9 - Authenticated (Contributor+) PHP Object Injection

peakshops

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad crítica en el tema PeakShops, que permite la inyección de objetos PHP para usuarios autenticados con rol de colabora…

HIGH CVSS 8.1

THEME lfi CVE-2025-69322

PeakShops < 1.5.9 - Unauthenticated Local File Inclusion

peakshops

Publicado: 23/01/2026

La vulnerabilidad de inclusión local de archivos no autenticada afecta al tema PeakShops en versiones anteriores a la 1.5.9. Esta falla crítica puede ser …

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-67969

UPI QR Code Payment Gateway for WooCommerce <= 1.5.1 - Missing Authorization

upi-qr-code-payment-for-woocommerce

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad de tipo RCE en el plugin UPI QR Code Payment Gateway para WooCommerce, que afecta a las versiones hasta la 1.5.1. Es…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-24549

GeoDirectory <= 2.8.149 - Cross-Site Request Forgery

geodirectory

Publicado: 23/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin GeoDirectory, que afecta a las versiones hasta la 2.8.149. Es…