Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3
PLUGIN CVE-2025-68578

Addonify <= 2.0.4 - Missing Authorization

addonify-quick-view

Publicado: 22/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Addonify, que afecta a las versiones hasta la 2.0.4. Esta falla podría permitir a usuar…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-67627

Draft Notify <= 1.5 - Authenticated (Administrator+) Stored Cross-Site Scripting

draft-notify

Publicado: 21/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Draft Notify, que afecta a las versiones hasta la 1.5. Esta vulnerab…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-67628

Review Disclaimer <= 2.0.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

review-disclaimer

Publicado: 21/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Review Disclaimer, que afecta a versiones hasta la 2.0.3. Esta vulne…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-67632

Google AdSense for Responsive Design – GARD <= 2.23 - Authenticated (Administrator+) Stored Cross-Site Scripting

google-adsense-for-responsive-design-gard

Publicado: 21/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Google AdSense for Responsive Design – GARD, que afecta a versiones …

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-67633

Greenhouse Job Board <= 2.7.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

greenhouse-job-board

Publicado: 21/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Greenhouse Job Board hasta la versión 2.7.3, que afecta a usuarios a…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-68605

Post Grid and Gutenberg Blocks <= 2.3.21 - Authenticated (Contributor+) Stored Cross-Site Scripting

post-grid

Publicado: 21/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Post Grid and Gutenberg Blocks en versiones hasta la 2.3.21. Esta vu…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-67621

Eight Day Week Print Workflow <= 1.2.5 - Authenticated (Custom+) Information Exposure

eight-day-week-print-workflow

Publicado: 21/12/2025

Se ha identificado una vulnerabilidad de exposición de información en el plugin Eight Day Week Print Workflow, que afecta a las versiones anteriores a la …

MEDIUM CVSS 5.3
PLUGIN CVE-2025-68575

Wappointment <=2.7.2 - Missing Authorization

wappointment

Publicado: 21/12/2025

La vulnerabilidad identificada en el plugin Wappointment hasta la versión 2.7.2 se relaciona con una falta de autorización que podría permitir accesos no …

MEDIUM CVSS 4.3
PLUGIN CVE-2025-68576

Virusdie <= 1.1.6 - Authenticated (Subscriber+) Information Exposure

virusdie

Publicado: 21/12/2025

Se ha identificado una vulnerabilidad de exposición de información en el plugin Virusdie, que afecta a las versiones hasta la 1.1.6. Esta vulnerabilidad p…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-68577

Virusdie <= 1.1.6 - Missing Authorization

virusdie

Publicado: 21/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Virusdie, que afecta a las versiones anteriores a la 1.1.7. Esta falla podría permitir …

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2025-68606

PostX <= 5.0.3 - Unauthenticated Information Exposure

ultimate-post

Publicado: 21/12/2025

La vulnerabilidad identificada en el plugin PostX, hasta la versión 5.0.3, permite la exposición no autenticada de información. Esta brecha de seguridad, …

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2025-68988

E-Invoice App Malaysia <= 1.3.0 - Unauthenticated Information Exposure

einvoiceapp-malaysia

Publicado: 21/12/2025

La vulnerabilidad en el plugin E-Invoice App Malaysia, presente en versiones anteriores a la 1.3.0, permite la exposición no autenticada de información. E…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad