Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-68840

iRobots.txt SEO <= 1.1.2 - Reflected Cross-Site Scripting

irobotstxt-seo

Publicado: 20/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin iRobots.txt SEO, que afecta a las versiones hasta la 1.1.2. Esta vul…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-68835

Ravpage <= 2.40 - Reflected Cross-Site Scripting

ravpage

Publicado: 20/01/2026

La vulnerabilidad identificada en el plugin Ravpage, específicamente en versiones hasta la 2.33, permite la ejecución de scripts de forma reflejada, lo qu…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-68858

wpCAS <= 1.07 - Reflected Cross-Site Scripting

wpcas

Publicado: 20/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin wpCAS, que afecta a las versiones hasta la 1.07. Esta vulnerabilidad…

HIGH CVSS 7.5

PLUGIN sqli CVE-2026-22850

Koko Analytics <= 2.1.2 - Unauthenticated SQL Injection

koko-analytics

Publicado: 20/01/2026

La vulnerabilidad de inyección SQL en Koko Analytics afecta a las versiones hasta la 2.1.2, permitiendo a atacantes no autenticados ejecutar consultas mal…

MEDIUM CVSS 6.4

THEME xss CVE-2025-68900

Enfold <= 7.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

enfold

Publicado: 20/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Enfold, que afecta a las versiones anteriores a 7.1.3. Este fallo perm…

HIGH CVSS 8.1

THEME lfi CVE-2025-67946

AdForest <= 6.0.11 - Unauthenticated Local File Inclusion

adforest

Publicado: 20/01/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema AdForest, que afecta a las versiones hasta la 6.0.11. Est…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-67945

MailerLite – WooCommerce integration <= 3.1.2 - Unauthenticated SQL Injection

woo-mailerlite

Publicado: 20/01/2026

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin MailerLite para WooCommerce, que afecta a las versiones hasta la 3.1.2.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-69316

TableOn <= 1.0.4.2 - Reflected Cross-Site Scripting

posts-table-filterable

Publicado: 20/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin TableOn, afectando a versiones iguales o inferiores a la 1.0.4.2. Es…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-24575

WishList Member X <= 3.29.0 - Missing Authorization

wishlist-member-x

Publicado: 20/01/2026

La vulnerabilidad identificada en el plugin WishList Member X, hasta la versión 3.29.0, se relaciona con la falta de autorización adecuada. Esto podría pe…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-67953

Booking Activities <= 1.16.44 - Unauthenticated Privilege Escalation

booking-activities

Publicado: 20/01/2026

Se ha identificado una vulnerabilidad crítica de escalada de privilegios en el plugin Booking Activities, que afecta a las versiones anteriores a la 1.16.…

MEDIUM CVSS 6.5

PLUGIN ssrf CVE-2025-68030

Frontis Blocks <= 1.1.5 - Unauthenticated Server-Side Request Forgery

frontis-blocks

Publicado: 20/01/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Frontis Blocks, afectando a versiones hasta la 1.1.5. Esta v…

MEDIUM CVSS 6.1

THEME xss CVE-2025-68538

Craft <= 2.3.6 - Reflected Cross-Site Scripting

craftcoffee

Publicado: 20/01/2026

La vulnerabilidad de Cross-Site Scripting (XSS) reflejado en el tema Craft hasta la versión 2.3.6 permite a un atacante inyectar scripts maliciosos. Esta …