Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5
THEME lfi CVE-2025-67526

Sailing < 4.4.6 - Authenticated (Contributor+) Local File Inclusion

sailing

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Sailing en versiones anteriores a la 4.4.6. Esta vulnerabilidad pe…

HIGH CVSS 7.5
THEME lfi CVE-2025-67528

Urna <= 2.5.12 - Authenticated (Contributor+) Local File Inclusion

urna

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de Inclusión de Archivos Local (LFI) en el tema Urna, afectando a versiones hasta la 2.5.12. Esta falla permite a us…

HIGH CVSS 7.5
THEME lfi CVE-2025-67530

Besa <= 2.3.15 - Authenticated (Contributor+) Local File Inclusion

besa

Publicado: 15/12/2025

La vulnerabilidad de inclusión de archivos locales (LFI) en el tema Besa afecta a versiones hasta la 2.3.15 y puede permitir a usuarios autenticados con r…

HIGH CVSS 7.5
THEME lfi CVE-2025-67532

Hara <= 1.2.17 - Authenticated (Contributor+) Local File Inclusion

hara

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Hara, que afecta a las versiones hasta 1.2.17. Esta vulnerabilidad…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-67533

Themify Portfolio Post <= 1.3.0 - Authenticated (Author+) Stored Cross-Site Scripting

themify-portfolio-post

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Themify Portfolio Post, que afecta a las versiones hasta la 1.3.0. E…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-67537

ThirstyAffiliates <= 3.11.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

thirstyaffiliates

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin ThirstyAffiliates, que afecta a versiones hasta la 3.11.8…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-67542

Multi-Step Checkout for WooCommerce <= 2.33 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-multi-step-checkout

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Multi-Step Checkout for WooCommerce, afectando a versiones hasta la …

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-67555

UseStrict's Calendly Embedder <= 1.1.7.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

cal-embedder-lite

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin UseStrict's Calendly Embedder, afectando a versiones hasta la 1.1.7.…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-67557

eBay Product Feeds <= 3.4.9 - Authenticated (Administrator+) Stored Cross-Site Scripting

ebay-feeds-for-wordpress

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin 'eBay Product Feeds' en versiones hasta la 3.4.9. Esta vu…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-67558

Rencontre <= 3.13.7 - Authenticated (Administrator+) Stored Cross-Site Scripting

rencontre

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Rencontre, que afecta a las versiones hasta la 3.13.7. Esta vulnerab…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-67983

Visitor Statistics (Real Time Traffic) <= 8.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-stats-manager

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Visitor Statistics (Real Time Traffic)' en versiones hasta la 8.3. …

MEDIUM CVSS 4.9
PLUGIN sqli CVE-2025-67999

Newsletter <= 9.0.9 - Authenticated (Administrator+) SQL Injection

newsletter

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Newsletter, que afecta a las versiones hasta la 9.0.9. Esta vulnerabilidad permite a u…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad