Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3
PLUGIN rce CVE-2025-67909

Membership For WooCommerce <= 3.0.3 - Unauthenticated Insecure Direct Object Reference

membership-for-woocommerce

Publicado: 24/12/2025

Se ha identificado una vulnerabilidad de tipo Insecure Direct Object Reference (IDOR) en el plugin Membership For WooCommerce, que afecta a las versiones …

MEDIUM CVSS 5.3
PLUGIN CVE-2025-68571

SALESmanago <= 3.9.0 - Missing Authorization

salesmanago

Publicado: 24/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin SALESmanago, que afecta a las versiones hasta la 3.9.0. Esta falla podría permitir acce…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-68572

BBP Core <= 1.4.1 - Missing Authorization

bbp-core

Publicado: 24/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin BBP Core, que afecta a las versiones hasta la 1.4.1. Esta falla permite a un atacante p…

HIGH CVSS 8.8
PLUGIN upload CVE-2025-68562

MapSVG <= 8.7.3 - Authenticated (Contributor+) Arbitrary File Upload

mapsvg-lite-interactive-vector-maps

Publicado: 24/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin MapSVG Lite, que permite la carga arbitraria de archivos para usuarios autenticados con rol de …

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-68580

Advanced Classifieds & Directory Pro <= 3.2.9 - Cross-Site Request Forgery

advanced-classifieds-and-directory-pro

Publicado: 24/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Advanced Classifieds & Directory Pro, que afecta a las versio…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-69327

Car Rental Manager <= 1.0.9 - Missing Authorization

car-rental-manager

Publicado: 24/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Car Rental Manager, que afecta a las versiones hasta la 1.0.9. Esta falla, catalogada c…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-68586

Cooked <= 1.11.3 - Missing Authorization

cooked

Publicado: 24/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Cooked, que afecta a versiones hasta la 1.11.3. Esta falla puede comprometer la segurid…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-68601

Five Star Restaurant Reservations <= 2.7.8 - Cross-Site Request Forgery

restaurant-reservations

Publicado: 24/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Five Star Restaurant Reservations, que afecta a las versiones…

MEDIUM CVSS 6.4
PLUGIN ssrf CVE-2025-68600

Link Library <= 7.8.7 - Authenticated (Contributor+) Server-Side Request Forgery

link-library

Publicado: 24/12/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Link Library, afectando a versiones hasta la 7.8.5. Esta vul…

MEDIUM CVSS 5.3
PLUGIN CVE-2026-27368

Website Builder by SeedProd — Theme Builder, Landing Page Builder, Coming Soon Page, Maintenance Mode <= 6.19.8 - Missing Authorization

coming-soon

Publicado: 24/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Website Builder by SeedProd', que afecta a las versiones hasta la 6.19.8. Esta vulnera…

CRITICAL CVSS 9.8
PLUGIN rce CVE-2025-13773

Print Invoice & Delivery Notes for WooCommerce <= 5.8.0 - Unauthenticated Remote Code Execution

woocommerce-delivery-notes

Publicado: 23/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Print Invoice & Delivery Notes for WooCommerce' que permite la ejecución remota de código sin …

HIGH CVSS 7.5
THEME lfi CVE-2025-68544

Diza <= 1.3.15 - Authenticated (Contributor+) Local File Inclusion

diza

Publicado: 23/12/2025

La vulnerabilidad de inclusión de archivos locales (LFI) en el tema Diza afecta a las versiones hasta la 1.3.15, permitiendo a usuarios autenticados con r…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad