Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3
PLUGIN CVE-2025-62154

AI Content Writing Assistant (Content Writer, ChatGPT, Image Generator) All in One <= 1.1.7 - Missing Authorization

ai-content-writing-assistant

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'AI Content Writing Assistant' en versiones anteriores a la 1.1.7. Esta falla puede per…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-62743

MyBookTable Bookstore <= 3.5.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

mybooktable

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MyBookTable para WordPress, afectando a versiones anteriores a la 3.…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-62744

Page Title Splitter <= 2.5.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

page-title-splitter

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Page Title Splitter hasta la versión 2.5.9. Esta falla permite a usu…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-62747

Featured Image Generator <= 1.3.3 - Missing Authorization

featured-image-generator

Publicado: 31/12/2025

La vulnerabilidad identificada en el plugin Featured Image Generator, en versiones anteriores a la 1.3.3, se relaciona con la falta de autorización adecua…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-62748

Web and WooCommerce Addons for WPBakery Builder <= 1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

vc-addons-by-bit14

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Web and WooCommerce Addons for WPBakery Builder' en versiones anter…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-62749

User Specific Content <= 1.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

user-specific-content

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin User Specific Content, que afecta a las versiones hasta la 1.0.6. Es…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-62750

WooCommerce Parcelas <= 1.3.5 - Authenticated (Shop manager+) Stored Cross-Site Scripting

woocommerce-parcelas

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WooCommerce Parcelas, que afecta a versiones anteriores a la 1.3.5. …

MEDIUM CVSS 4.3
THEME CVE-2025-62751

Vireo <= 1.0.24 - Missing Authorization

vireo

Publicado: 31/12/2025

La vulnerabilidad en el tema Vireo, hasta la versión 1.0.24, se debe a una falta de autorización que podría ser explotada por usuarios no autorizados. Est…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-62755

GS Portfolio for Envato <= 1.4.2 - Missing Authorization

gs-envato-portfolio

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin GS Portfolio for Envato, que afecta a versiones anteriores a la 1.4.2. Esta vulnerabili…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-62758

Funnelforms Free <= 3.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

funnelforms-free

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Funnelforms Free, afectando a versiones anteriores a la 3.8. Esta vu…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-62759

Series <= 2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

series

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin 'Series' en versiones hasta la 2.0.1. Esta falla permite …

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-62760

BuddyPress Activity Shortcode <= 1.1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

bp-activity-shortcode

Publicado: 31/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BuddyPress Activity Shortcode, que afecta a las versiones hasta la 1…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad