Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.8
THEME upload CVE-2025-67924

Corpkit <= 2.0 - Authenticated (Subscriber+) Arbitrary File Upload

corpkit

Publicado: 05/01/2026

La vulnerabilidad en el tema Corpkit permite la carga arbitraria de archivos por usuarios autenticados con rol de suscriptor o superior. Este fallo tiene …

HIGH CVSS 7.5
THEME lfi CVE-2025-67925

Corpkit <= 2.0 - Authenticated (Subscriber+) Local File Inclusion

corpkit

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Corpkit, que afecta a versiones hasta la 2.0. Este fallo puede ser…

MEDIUM CVSS 5.3
THEME CVE-2025-67917

Traveler <= 3.2.6 - Missing Authorization

traveler

Publicado: 05/01/2026

La vulnerabilidad identificada en el tema Traveler hasta la versión 3.2.6 se relaciona con una autorización insuficiente. Esta falla puede permitir a usua…

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2025-67919

Woffice Core <= 5.4.30 - Unauthenticated Insecure Direct Object Reference

woffice-core

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de tipo 'Referencia Directa Insegura a Objetos' en el plugin Woffice Core, que afecta a versiones hasta la 5.4.30. E…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-68523

Spiffy Calendar <= 5.0.7 - Missing Authorization

spiffy-calendar

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Spiffy Calendar, que afecta a las versiones hasta la 5.0.7. Esta falla podría permitir …

MEDIUM CVSS 4.3
PLUGIN CVE-2025-67926

Fluent Support <= 1.10.4 - Missing Authorization

fluent-support

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Fluent Support, que afecta a las versiones hasta la 1.10.4. Esta falla puede permitir a…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-69091

Demo Importer Plus <= 2.0.8 - Missing Authorization

demo-importer-plus

Publicado: 05/01/2026

La vulnerabilidad identificada en el plugin Demo Importer Plus, versiones hasta la 2.0.8, se relaciona con la falta de autorización adecuada. Esta situaci…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-69345

Post and Page Builder by BoldGrid <= 1.27.9 - Missing Authorization

post-and-page-builder

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Post and Page Builder by BoldGrid' en versiones hasta la 1.27.9. Esta falla permite a …

HIGH CVSS 7.5
THEME sqli CVE-2025-67928

Automotive Listings <= 18.6 - Unauthenticated SQL Injection

automotive

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Automotive Listings, que afecta a versiones anteriores a la 18.7. Este fallo permite a…

HIGH CVSS 8.1
THEME lfi CVE-2025-68510

Photography < 7.7.5 - Unauthenticated Local File Inclusion

photography

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de inclusión local de archivos (LFI) en el tema Photography, que afecta a versiones anteriores a la 7.7.5. Esta vuln…

MEDIUM CVSS 4.3
PLUGIN CVE-2026-22468

Absolute Addons For Elementor <= 1.0.14 - Missing Authorization

absolute-addons

Publicado: 05/01/2026

La vulnerabilidad identificada en el plugin Absolute Addons para Elementor, hasta la versión 1.0.14, se relaciona con una falta de autorización, lo que pu…

HIGH CVSS 7.2
PLUGIN xss CVE-2025-67923

JetEngine <= 3.7.7 - Unauthenticated Stored Cross-Site Scripting

jet-engine

Publicado: 05/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JetEngine, que afecta a versiones hasta la 3.7.7. Esta vulnerabilida…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad