Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

THEME lfi CVE-2025-68546

Nika <= 1.2.14 - Authenticated (Contributor+) Local File Inclusion

nika

Publicado: 23/12/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Nika hasta la versión 1.2.14, que permite a usuarios autenticados …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-68548

Responsive Posts Carousel Pro <= 15.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

responsive-posts-carousel-pro

Publicado: 23/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Responsive Posts Carousel Pro, que afecta a las versiones…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-68550

WPBulky <= 1.1.13 - Authenticated (Author+) SQL Injection

wpbulky-wp-bulk-edit-post-types

Publicado: 23/12/2025

Se ha detectado una vulnerabilidad de inyección SQL en el plugin WPBulky en versiones hasta la 1.1.13. Esta vulnerabilidad permite a usuarios autenticados…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-67467

GiveWP <= 4.13.1 - Cross-Site Request Forgery

give

Publicado: 23/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin GiveWP, que afecta a las versiones hasta la 4.13.1. Esta vuln…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-68508

Brave <= 0.8.3 - Missing Authorization

brave-popup-builder

Publicado: 23/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Brave Popup Builder, que afecta a las versiones anteriores a la 0.8.4. Esta falla permi…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-68551

VPSUForm <= 3.2.24 - Authenticated (Contributor+) Information Exposure

v-form

Publicado: 23/12/2025

Se ha identificado una vulnerabilidad en el plugin VPSUForm, que afecta a las versiones hasta la 3.2.24. Esta vulnerabilidad permite la exposición de info…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-68556

HAPPY <= 1.0.9 - Missing Authorization

happy-helpdesk-support-ticket-system

Publicado: 23/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Happy Helpdesk Support Ticket System, que afecta a las versiones anteriores a la 1.0.10…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-68557

Chakra test <= 1.0.1 - Missing Authorization

chakra-test

Publicado: 23/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Chakra Test, que afecta a las versiones anteriores a la 1.0.2. Esta falla, catalogada c…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-68993

Share, Print and PDF Products for WooCommerce <= 3.1.2 - Missing Authorization

share-print-pdf-woocommerce

Publicado: 23/12/2025

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin 'Share, Print and PDF Products for WooCommerce' en versiones anteri…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-68994

Product Loops for WooCommerce <= 2.1.2 - Missing Authorization

product-loops

Publicado: 23/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Product Loops para WooCommerce, que afecta a las versiones anteriores a la 2.1.2. Esta …

MEDIUM CVSS 4.3

THEME csrf CVE-2026-22342

Dating <= 11.2.0 - Cross-Site Request Forgery

da10

Publicado: 23/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el tema 'Dating' en versiones hasta la 11.2.0. Esta vulnerabilidad pued…

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2025-14829

e-xact-hosted-payment <= 2.0 - Unauthenticated Arbitrary File Deletion

e-xact-hosted-payment

Publicado: 23/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin e-xact-hosted-payment, que permite la eliminación arbitraria de archivos sin necesidad de auten…