Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4
PLUGIN ssrf CVE-2025-67623

6Storage Rentals <= 2.20.0 - Authenticated (Subscriber+) Server-Side Request Forgery

6storage-rentals

Publicado: 20/12/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin 6Storage Rentals, que afecta a las versiones anteriores a la…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-68511

Gutenverse Form <= 2.3.1 - Missing Authorization

gutenverse-form

Publicado: 20/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Gutenverse Form, que afecta a las versiones hasta la 2.3.1. Esta falla permite a un ata…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-68569

Time Slots Booking Form <= 1.2.39 - Missing Authorization

wp-time-slots-booking-form

Publicado: 20/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Time Slots Booking Form' en versiones hasta la 1.2.39. Esta falla puede permitir a usu…

HIGH CVSS 7.5
THEME lfi CVE-2025-68983

Greenmart <= 4.2.11 - Authenticated (Contributor+) Local File Inclusion

greenmart

Publicado: 20/12/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Greenmart, afectando a versiones hasta la 4.2.11. Esta vulnerabili…

HIGH CVSS 7.5
THEME lfi CVE-2025-68987

Cinerama - A WordPress Theme for Movie Studios and Filmmakers <= 2.4 - Authenticated (Contributor+) Local File Inclusion

cinerama

Publicado: 20/12/2025

La vulnerabilidad LFI en el tema Cinerama para WordPress permite a usuarios autenticados con rol de contribuidor o superior acceder a archivos locales del…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-68603

Editorial Calendar <= 3.8.8 - Missing Authorization

editorial-calendar

Publicado: 20/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Editorial Calendar, que afecta a las versiones hasta la 3.8.8. Esta falla puede permiti…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-67626

SEO Search <= 1.1 - Cross-Site Request Forgery

wp-seo-search

Publicado: 20/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin SEO Search hasta la versión 1.1. Esta falla puede ser aprovec…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-14164

Quran Gateway <= 1.5 - Cross-Site Request Forgery to Settings Update

quran-gateway

Publicado: 19/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Quran Gateway, que afecta a las versiones anteriores a la 1.5…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-14735

Amazon affiliate lite Plugin <= 1.0.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

afiliados-de-amazon-lite

Publicado: 19/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Amazon affiliate lite' en versiones anteriores a 1.0.0. Este fallo …

MEDIUM CVSS 5.5
PLUGIN xss CVE-2025-14721

Responsive and Swipe slider <= 1.0.2 - Authenticated (Editor+) Stored Cross-Site Scripting via Shortcode

responsive-and-swipe-slider

Publicado: 19/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Responsive and Swipe Slider, que afecta a las versiones anteriores a…

MEDIUM CVSS 5.4
PLUGIN csrf CVE-2025-14734

Amazon affiliate lite Plugin <= 1.0.0 - Cross-Site Request Forgery to Plugin Settings Update

afiliados-de-amazon-lite

Publicado: 19/12/2025

El plugin 'Amazon affiliate lite' en versiones hasta la 1.0.0 presenta una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF). Este fallo permite a …

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2025-14633

F70 Lead Document Download <= 1.4.4 - Missing Authorization to Unauthenticated Arbitrary Media File Download

f70-lead-document-download

Publicado: 19/12/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin F70 Lead Document Download, que afecta a las versiones hasta la 1.4.4. …

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad