Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3
PLUGIN CVE-2025-68995

My Sticky Elements <= 2.3.3 - Missing Authorization

mystickyelements

Publicado: 25/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin My Sticky Elements, que afecta a las versiones hasta la 2.3.3. Esta vulnerabilidad, con…

MEDIUM CVSS 4.7
PLUGIN authbypass CVE-2025-68602

Accept Donations with PayPal <= 1.5.2 - Unauthenticated Open Redirect

easy-paypal-donation

Publicado: 25/12/2025

Se ha identificado una vulnerabilidad de redirección abierta no autenticada en el plugin 'Easy PayPal Donation' hasta la versión 1.5.2. Esta falla permite…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-68000

Testimonial Slider <= 2.0.15 - Missing Authorization

testimonial

Publicado: 25/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Testimonial Slider, que afecta a las versiones hasta 2.0.15. Este fallo puede permitir …

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2025-68997

wpDiscuz <= 7.6.42 - Unauthenticated Insecure Direct Object Reference

wpdiscuz

Publicado: 25/12/2025

Se ha identificado una vulnerabilidad de tipo 'Insecure Direct Object Reference' en el plugin wpDiscuz, que afecta a versiones hasta la 7.6.42. Este fallo…

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2025-68033

Custom Related Posts <= 1.8.0 - Unauthenticated Information Exposure

custom-related-posts

Publicado: 25/12/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Custom Related Posts en versiones hasta la 1.8.0. Esta falla permite la…

HIGH CVSS 7.5
PLUGIN CVE-2026-24954

WpEvently <= 5.0.8 - Authenticated (Contributor+) PHP Object Injection

mage-eventpress

Publicado: 25/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin WpEvently, que permite la inyección de objetos PHP a través de usuarios autenticados con rol de…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2026-27360

Photo Gallery by 10Web – Mobile-Friendly Image Gallery <= 1.8.38 - Authenticated (Editor+) Stored Cross-Site Scripting

photo-gallery

Publicado: 25/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Photo Gallery by 10Web, que afecta a las versiones hasta la 1.8.38. …

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-67631

Gift Hunt <= 2.0.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

gift-hunt

Publicado: 24/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Gift Hunt, que afecta a versiones anteriores o iguales a 2.0.2. Esta…

HIGH CVSS 8.1
PLUGIN lfi CVE-2025-68506

Docket Cache <= 24.07.03 - Unauthenticated Local File Inclusion

docket-cache

Publicado: 24/12/2025

La vulnerabilidad de inclusión de archivos locales no autenticada en el plugin Docket Cache afecta a versiones hasta la 24.07.03, permitiendo a un atacant…

HIGH CVSS 7.5
PLUGIN lfi CVE-2025-68563

Subscribe to Unlock Lite <= 1.3.0 - Authenticated (Subscriber+) Local File Inclusion

subscribe-to-unlock-lite

Publicado: 24/12/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin 'Subscribe to Unlock Lite' en versiones hasta la 1.3.0. Esta vul…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-68581

YITH Slider for page builders <= 1.0.11 - Missing Authorization

yith-slider-for-page-builders

Publicado: 24/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin YITH Slider for Page Builders, que afecta a las versiones anteriores a la 1.0.11. Este …

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-68607

Custom Field Template <= 2.7.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

custom-field-template

Publicado: 24/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Custom Field Template, que afecta a las versiones hasta la 2.7.5. Es…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad