Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-67930

eHive Search <= 2.5.0 - Reflected Cross-Site Scripting

ehive-search

Publicado: 06/01/2026

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin eHive Search afecta a las versiones hasta la 2.5.0, permitiendo a un atacante inyectar s…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-67932

Listeo Core < 2.0.19 - Reflected Cross-Site Scripting

listeo-core

Publicado: 06/01/2026

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Listeo Core, presente en versiones anteriores a la 2.0.19, permite a un atacante inyecta…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-67933

Taskbuilder <= 4.0.9 - Reflected Cross-Site Scripting

taskbuilder

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Taskbuilder, que afecta a las versiones hasta la 4.0.9. Esta vulnera…

HIGH CVSS 8.1
THEME lfi CVE-2025-67934

Wellspring < 2.8 - Unauthenticated Local File Inclusion

wellspring

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Wellspring, que afecta a versiones anteriores a la 2.8. E…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-69092

Essential Addons for Elementor <= 6.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

essential-addons-for-elementor-lite

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Essential Addons for Elementor en versiones hasta la 6.5.3. Esta vul…

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2025-67931

BulletProof Security <= 6.9 - Unauthenticated Sensitive Information Exposure

bulletproof-security

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de exposición no autenticada de información sensible en el plugin BulletProof Security, afectando a versiones hasta …

HIGH CVSS 8.1
THEME lfi CVE-2025-67936

Curly < 3.3 - Unauthenticated Local File Inclusion

curly

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de inclusión local de archivos no autenticada en el tema Curly, que afecta a versiones anteriores a la 3.3. Esta fal…

HIGH CVSS 8.1
THEME lfi CVE-2025-67937

Hendon < 1.7 - Unauthenticated Local File Inclusion

hendon

Publicado: 06/01/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Hendon, con una puntuación CVSS de 8.1, permite a un atacante acceder a archi…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-69346

AffiliateX <= 1.3.9.3 - Missing Authorization

affiliatex

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin AffiliateX, que afecta a las versiones hasta la 1.3.9.3. Esta falla puede permitir a un…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-69348

The Events Calendar Countdown Addon <= 1.4.15 - Missing Authorization

countdown-for-the-events-calendar

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de autorización en el complemento 'The Events Calendar Countdown Addon' en versiones hasta la 1.4.15. Esta falla, cl…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2026-22483

teachPress <= 9.0.12 - Cross-Site Request Forgery

teachpress

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin teachPress, que afecta a las versiones anteriores a la 9.0.12…

MEDIUM CVSS 4.3
PLUGIN CVE-2026-22481

BD Courier Order Ratio Checker <= 2.0.1 - Missing Authorization

bd-courier-order-ratio-checker

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin BD Courier Order Ratio Checker en versiones anteriores a la 2.0.1. Esta falla puede per…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad