Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2025-64254

Photo Block <= 1.5.1 - Missing Authorization

photo-block

Publicado: 15/12/2025

La vulnerabilidad en el plugin Photo Block, identificado como CVE-2025-64254, se relaciona con una falta de autorización en versiones hasta la 1.5.1. Esta…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-64256

Simple Folio <= 1.1.0 - Cross-Site Request Forgery

simple-folio

Publicado: 15/12/2025

La vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Simple Folio afecta a versiones hasta la 1.1.0, permitiendo a un atacante realiza…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-66132

FAPI Member <= 2.2.29 - Unauthenticated Insecure Direct Object Reference

fapi-member

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de tipo 'Insecure Direct Object Reference' en el plugin FAPI Member, que afecta a las versiones hasta la 2.2.29. Est…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-66133

Cookie Notice for GDPR, CCPA & ePrivacy Consent <= 4.0.7 - Missing Authorization

gdpr-cookie-consent

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Cookie Notice for GDPR, CCPA & ePrivacy Consent' en versiones hasta la 4.0.7. Esta fal…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-66530

Webba Booking <= 6.2.1 - Missing Authorization

webba-booking-lite

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Webba Booking, que afecta a las versiones hasta la 6.2.1. Esta falla puede permitir el …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-67465

Simple Link Directory <= 8.8.3 - Cross-Site Request Forgery

simple-link-directory

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Simple Link Directory, que afecta a las versiones hasta la 8.…

HIGH CVSS 7.5

THEME lfi CVE-2025-67529

Fashion < 5.3.0 - Authenticated (Contributor+) Local File Inclusion

fashion2

Publicado: 15/12/2025

La vulnerabilidad de inclusión local de archivos (LFI) en el tema Fashion antes de la versión 5.3.0 permite a usuarios autenticados con rol de contribuyen…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-67560

Listdom <= 5.0.1 - Missing Authorization

listdom

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Listdom, que afecta a versiones hasta la 5.0.1. Esta falla podría permitir a usuarios n…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-67562

Image Caption Hover Pro < 20.0 - Missing Authorization

image-caption-hover-pro

Publicado: 15/12/2025

La vulnerabilidad identificada en el plugin Image Caption Hover Pro, con una severidad media (CVSS 4.3), se relaciona con la falta de autorización en vers…

MEDIUM CVSS 5.3

THEME authbypass CVE-2025-67567

Sober <= 3.5.11 - Unauthenticated Information Exposure

sober

Publicado: 15/12/2025

La vulnerabilidad CVE-2025-67567 en el tema Sober, versiones hasta 3.5.11, permite la exposición no autenticada de información sensible. Esta falla de seg…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-67573

Sailing < 4.4.6 - Missing Authorization

sailing

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Sailing, que afecta a las versiones anteriores a la 4.4.6. Esta falla de seguridad pued…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-67574

Booking calendar, Appointment Booking System <= 3.2.30 - Missing Authorization

booking-calendar

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Booking Calendar' en versiones hasta la 3.2.30. Esta falla podría permitir a usuarios …