Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN ssrf CVE-2025-14277

Prime Slider – Addons for Elementor <= 4.0.9 - Authenticated (Subscriber+) Server-Side Request Forgery

bdthemes-prime-slider-lite

Publicado: 17/12/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Prime Slider – Addons for Elementor, que afecta a las versio…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-13110

HUSKY – Products Filter Professional for WooCommerce <= 1.3.7.3 - Authenticated (Subscriber+) Insecure Direct Object Reference via 'woof_add_subscr'

woocommerce-products-filter

Publicado: 17/12/2025

Se ha identificado una vulnerabilidad en el plugin HUSKY – Products Filter Professional para WooCommerce, que permite la referencia insegura a objetos a t…

HIGH CVSS 8.8

PLUGIN lfi CVE-2025-13641

Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery <= 3.59.12 - Authenticated (Contributor+) Local File Inclusion via 'template'

nextgen-gallery

Publicado: 17/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin NextGEN Gallery, que permite la inclusión local de archivos a través de una autenticación insuf…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-68573

Simple Keyword to Link <= 1.5 - Cross-Site Request Forgery

simple-keyword-to-link

Publicado: 17/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Simple Keyword to Link, con una severidad media. Esta vulnera…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-68574

WPBakery Visual Composer WHMCS Elements <= 1.0.4.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

void-visual-whmcs-element

Publicado: 17/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPBakery Visual Composer WHMCS Elements, que afecta a versiones hast…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-68532

ModelTheme Addons for WPBakery and Elementor < 1.5.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

modeltheme-addons-for-wpbakery

Publicado: 17/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ModelTheme Addons para WPBakery y Elementor, afectando versiones ant…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-68587

Watu Quiz <= 3.4.5 - Missing Authorization

watu

Publicado: 17/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Watu Quiz, que afecta a las versiones hasta la 3.4.5. Esta falla puede permitir accesos…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-68977

DesignThemes Portfolio Addon <= 1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

designthemes-portfolio-addon

Publicado: 17/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin DesignThemes Portfolio Addon en versiones hasta la 1.5. E…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-68978

DesignThemes Core <= 1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

designthemes-core

Publicado: 17/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin DesignThemes Core en versiones hasta la 1.6. Esta falla permite a us…

HIGH CVSS 8.1

PLUGIN CVE-2025-14804

Frontend File Manager <= 23.4 - Authenticated (Subscriber+) Arbitrary File Deletion

nmedia-user-file-uploader

Publicado: 17/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin Frontend File Manager, que permite la eliminación arbitraria de archivos por usuarios autentica…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-14719

Relevanssi < 4.26.0 (Free) < 2.29.0 (Premium) - Authenticated (Contributor+) SQL Injection

relevanssi

Publicado: 17/12/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Relevanssi, que afecta a las versiones anteriores a 4.26.0 en su versión gratuita y a …

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-14719

Relevanssi < 4.26.0 (Free) < 2.29.0 (Premium) - Authenticated (Contributor+) SQL Injection

relevanssi-premium

Publicado: 17/12/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Relevanssi, que afecta a las versiones anteriores a 4.26.0 (Free) y 2.29.0 (Premium). …