Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-69007

Popping Sidebars and Widgets Light <= 1.27 - Authenticated (Administrator+) Stored Cross-Site Scripting

popping-sidebars-and-widgets-light

Publicado: 26/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Popping Sidebars and Widgets Light' en versiones hasta la 1.27. Est…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-69008

Inboxify Sign Up Form <= 1.0.4 - Authenticated (Administrator+) Stored Cross-Site Scripting

inboxify-sign-up-form

Publicado: 26/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Inboxify Sign Up Form, afectando a las versiones hasta la 1.0.4. Est…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-69010

Themebeez Toolkit <= 1.3.5 - Missing Authorization

themebeez-toolkit

Publicado: 26/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Themebeez Toolkit en versiones anteriores a la 1.3.5. Esta falla puede permitir a un at…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-68036

CubeWP <= 1.1.27 - Missing Authorization

cubewp-framework

Publicado: 26/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin CubeWP, que afecta a las versiones hasta la 1.1.27. Esta debilidad podría ser explotada…

CRITICAL CVSS 9.8
PLUGIN authbypass CVE-2025-68860

Mobile builder <= 1.4.2 - Authentication Bypass

mobile-builder

Publicado: 26/12/2025

Se ha identificado una vulnerabilidad crítica de bypass de autenticación en el plugin Mobile Builder hasta la versión 1.4.2. Esta falla permite a un ataca…

MEDIUM CVSS 5.3
THEME rce CVE-2025-69009

Medical Equipment eCommerce WordPress Theme <= 1.0.9 - Missing Authorization

medicalequipment

Publicado: 26/12/2025

Se ha identificado una vulnerabilidad de ejecución remota de código en el tema Medical Equipment eCommerce para WordPress, afectando a versiones anteriore…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-69011

Cool Tag Cloud <= 2.29 - Authenticated (Contributor+) Stored Cross-Site Scripting

cool-tag-cloud

Publicado: 26/12/2025

La vulnerabilidad identificada en el plugin Cool Tag Cloud, hasta la versión 2.29, permite la ejecución de scripts maliciosos a través de un ataque de Cro…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-68006

Booking Ultra Pro <= 1.1.23 - Authenticated (Subscriber+) Information Exposure

booking-ultra-pro

Publicado: 26/12/2025

Se ha identificado una vulnerabilidad en el plugin Booking Ultra Pro, que afecta a las versiones anteriores a la 1.1.23. Esta vulnerabilidad permite la ex…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-68040

Project Manager <= 3.0.1 - Authenticated (Subscriber+) Information Exposure

wedevs-project-manager

Publicado: 26/12/2025

Se ha identificado una vulnerabilidad en el plugin Project Manager hasta la versión 3.0.1 que permite la exposición de información a usuarios autenticados…

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2025-14913

Frontend Post Submission Manager Lite <= 1.2.6 - Incorrect Authorization to Unauthenticated Arbitrary Attachment Deletion

frontend-post-submission-manager-lite

Publicado: 25/12/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Frontend Post Submission Manager Lite, que permite la eliminación arbit…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-68525

Category Icon <= 1.0.2 - Authenticated (Editor+) Stored Cross-Site Scripting

category-icon

Publicado: 25/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Category Icon, que afecta a las versiones hasta la 1.0.2. Esta vulne…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-68582

Funnelforms Free <= 3.8 - Missing Authorization

funnelforms-free

Publicado: 25/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Funnelforms Free, que afecta a las versiones hasta la 3.8. Esta vulnerabilidad, catalog…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad