Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5
PLUGIN CVE-2025-68516

Tablesome <= 1.1.35.1 - Authenticated (Subscriber+) Information Exposure

tablesome

Publicado: 22/12/2025

Se ha identificado una vulnerabilidad de exposición de información en el plugin Tablesome, que afecta a las versiones hasta la 1.1.35.1. Esta falla permit…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-68517

Tablesome <= 1.1.35.1 - Missing Authorization

tablesome

Publicado: 22/12/2025

La vulnerabilidad identificada en el plugin Tablesome (versiones hasta 1.1.35.1) se relaciona con una falta de autorización que podría ser explotada. Se r…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-68579

FV Simpler SEO <= 1.9.6 - Missing Authorization

fv-all-in-one-seo-pack

Publicado: 22/12/2025

La vulnerabilidad en el plugin FV Simpler SEO, identificada como CVE-2025-68579, permite la falta de autorización en ciertas acciones, lo que puede compro…

MEDIUM CVSS 6.5
PLUGIN sqli CVE-2025-68990

BWL Pro Voting Manager <= 1.4.9 - Authenticated (Contributor+) SQL Injection

bwl-pro-voting-manager

Publicado: 22/12/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin BWL Pro Voting Manager, que afecta a las versiones hasta la 1.4.9. Esta vulnerabilidad…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-68991

BWL Pro Voting Manager <= 1.4.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

bwl-pro-voting-manager

Publicado: 22/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BWL Pro Voting Manager, que afecta a las versiones hasta la 1.4.9. E…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-68992

BWL Knowledge Base Manager <= 1.6.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

bwl-kb-manager

Publicado: 22/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BWL Knowledge Base Manager, que afecta a las versiones hasta la 1.6.…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-68589

Telegram Widget and Join Link <= 2.2.12 - Missing Authorization

wptelegram-widget

Publicado: 22/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Telegram Widget y Join Link, que afecta a las versiones anteriores a 2.2.13. Esta falla…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-14579

Quiz Maker <= 6.7.0.88 - Authenticated (Admin+) Stored Cross-Site Scripting

quiz-maker

Publicado: 22/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Quiz Maker, que afecta a las versiones hasta la 6.7.0.88. Esta vulne…

MEDIUM CVSS 4.3
PLUGIN rce CVE-2025-15033

WooCommerce <= 10.4.2 - Authenticated (Subscriber+) Information Exposure

woocommerce

Publicado: 22/12/2025

Se ha identificado una vulnerabilidad en el plugin WooCommerce, que afecta a las versiones hasta la 10.4.2. Esta vulnerabilidad permite la exposición de i…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-68594

Poll, Survey & Quiz Maker Plugin by Opinion Stage <= 19.12.0 - Missing Authorization

social-polls-by-opinionstage

Publicado: 22/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Poll, Survey & Quiz Maker' de Opinion Stage, que afecta a las versiones hasta la 19.12…

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2025-14155

Premium Addons for Elementor <= 4.11.53 - Missing Authorization to Unauthenticated Sensitive Information Exposure via 'get_template_content'

premium-addons-for-elementor

Publicado: 22/12/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Premium Addons for Elementor, que permite la exposición no autorizada de…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-14163

Premium Addons for Elementor <= 4.11.53 - Cross-Site Request Forgery via 'insert_inner_template'

premium-addons-for-elementor

Publicado: 22/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Premium Addons for Elementor, que afecta a las versiones hast…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad