Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-49343

Social Profilr <= 1.0 - Cross-Site Request Forgery

social-profilr-display-social-network-profile

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Social Profilr, que afecta a versiones hasta la 1.0. Esta vul…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-49344

SensitiveTagCloud <= 1.4.1 - Cross-Site Request Forgery

sensitive-tag-cloud

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Sensitive Tag Cloud hasta la versión 1.4.1. Esta falla podría…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-49345

WP-EasyArchives <= 3.1.2 - Cross-Site Request Forgery

wp-easyarchives

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP-EasyArchives, afectando a versiones anteriores a la 3.1.2.…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-49346

Simple Archive Generator <= 5.2 - Cross-Site Request Forgery

simple-archive-generator

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Simple Archive Generator en versiones hasta la 5.2. Esta vuln…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-49349

Reuters Direct <= 3.0.0 - Missing Authorization

reuters-direct

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Reuters Direct, que afecta a las versiones anteriores a la 3.0.0. Esta vulnerabilidad p…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-49353

Noindex by Path <= 1.0 - Cross-Site Request Forgery

noindex-by-path

Publicado: 31/12/2025

La vulnerabilidad identificada en el plugin Noindex by Path, con una severidad media, se relaciona con un ataque de Cross-Site Request Forgery (CSRF). Est…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-49354

Recent Posts From Each Category <= 1.4 - Cross-Site Request Forgery

recent-posts-from-each-category

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Recent Posts From Each Category' en su versión 1.4, con un n…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-49355

Accessibility Press <= 1.0.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

ilogic-accessibility

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Accessibility Press, que afecta a versiones hasta la 1.0.2. Esta vul…

MEDIUM CVSS 4.3
PLUGIN rce CVE-2025-49356

Orders Chat for WooCommerce <= 1.2.0 - Missing Authorization

orders-chat-for-woocommerce

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Orders Chat for WooCommerce' en versiones anteriores a la 1.2.0. Este fallo permite la…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-49357

Audiomack <= 1.4.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

audiomack

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Audiomack hasta la versión 1.4.8, que afecta a usuarios autenticados…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-49358

Content Fetcher <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

content-fetcher

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Content Fetcher, que afecta a versiones hasta la 1.1. Esta vulnerabilidad permit…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-59130

Appointify <= 1.0.8 - Cross-Site Request Forgery

appointify

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Appointify, que afecta a versiones hasta la 1.0.8. Esta vulne…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad