Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3
PLUGIN CVE-2025-67575

Sitewide Notice WP <= 2.4.1 - Missing Authorization

sitewide-notice-wp

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Sitewide Notice WP, que afecta a las versiones hasta la 2.4.1. Esta vulnerabilidad pued…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-67576

Simple Link Directory <= 8.8.3 - Missing Authorization

simple-link-directory

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Simple Link Directory, afectando a las versiones anteriores a la 8.8.4. Esta falla pued…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-67577

Easy Form Builder <= 3.8.20 - Missing Authorization

easy-form-builder

Publicado: 15/12/2025

La vulnerabilidad identificada en el plugin Easy Form Builder, hasta la versión 3.8.20, se relaciona con una falta de autorización que podría comprometer …

MEDIUM CVSS 5.3
PLUGIN CVE-2025-67579

User Extra Fields <= 16.8 - Missing Authorization

wp-user-extra-fields

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin User Extra Fields, que afecta a las versiones hasta la 16.8. Esta falla podría permitir…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-67581

TrueBooker <= 1.1.0 - Missing Authorization

truebooker-appointment-booking

Publicado: 15/12/2025

La vulnerabilidad en el plugin TrueBooker hasta la versión 1.1.0 se debe a una falta de autorización, lo que puede permitir a usuarios no autorizados real…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-67582

Wbcom Designs <= 2.1.1 - Missing Authorization

lock-my-bp

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Lock My BP' de Wbcom Designs, presente en versiones hasta la 2.1.1. Esta falla podría …

MEDIUM CVSS 4.3
PLUGIN CVE-2025-67592

My Calendar <= 3.6.16 - Missing Authorization

my-calendar

Publicado: 15/12/2025

La vulnerabilidad en el plugin My Calendar hasta la versión 3.6.16 se debe a una falta de autorización, lo que puede permitir a usuarios no autenticados a…

HIGH CVSS 7.2
THEME ssrf CVE-2025-67989

Kerge <= 4.1.3 - Unauthenticated Server-Side Request Forgery

kerge

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el tema Kerge, que afecta a versiones hasta la 4.1.3. Esta vulnerabili…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-67540

Animation Addons for Elementor <= 2.4.5 - Authenticated (Contributor+) Arbitrary Content Deletion

animation-addons-for-elementor

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de eliminación arbitraria de contenido en el plugin 'Animation Addons for Elementor' en versiones hasta la 2.4.5, qu…

MEDIUM CVSS 5.3
PLUGIN rce CVE-2025-67564

Pixel Manager for WooCommerce <= 1.51.1 - Unauthenticated Information Exposure

woocommerce-google-adwords-conversion-tracking-tag

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin Pixel Manager for WooCommerce, que afecta a las versiones h…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-67586

Highlight and Share <= 5.2.0 - Missing Authorization

highlight-and-share

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Highlight and Share' en versiones hasta la 5.2.0, que podría permitir accesos no autor…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-67593

UsersWP <= 1.2.48 - Cross-Site Request Forgery

userswp

Publicado: 15/12/2025

La vulnerabilidad identificada en el plugin UsersWP, versiones hasta 1.2.48, se relaciona con un ataque de Cross-Site Request Forgery (CSRF). Este fallo, …

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad