Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3
PLUGIN CVE-2025-67976

Watu Quiz <= 3.4.5 - Missing Authorization

watu

Publicado: 15/12/2025

El plugin Watu Quiz presenta una vulnerabilidad de autorización que afecta a las versiones hasta la 3.4.5. Esta falla podría permitir a usuarios no autori…

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2025-67985

Document Library Lite <= 1.1.7 - Unauthenticated Insecure Direct Object Reference

document-library-lite

Publicado: 15/12/2025

La vulnerabilidad en el plugin Document Library Lite, en versiones hasta la 1.1.7, permite el acceso no autenticado a objetos directos inseguros. Esto pod…

HIGH CVSS 7.5
PLUGIN sqli CVE-2025-14124

Team <= 5.0.10 - Unauthenticated SQL Injection

tlp-team

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Team, versiones hasta la 5.0.10. Esta vulnerabilidad, clasificada como …

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-9543

FlexTable Google Sheets Connector <= 3.19.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

sheets-to-wp-table-live-sync

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FlexTable Google Sheets Connector, afectando a versiones hasta la 3.…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-68082

Semrush Content Toolkit <= 1.1.32 - Cross-Site Request Forgery

semrush-contentshake

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Semrush Content Toolkit, afectando a versiones hasta la 1.1.3…

MEDIUM CVSS 5.3
PLUGIN rce CVE-2025-15526

Fancy Product Designer | WooCommerce WordPress <= 6.4.8 - Unauthenticated Full Path Disclosure via 'pdf' Parameter

fancy-product-designer

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad en el plugin Fancy Product Designer para WooCommerce que permite la divulgación no autenticada de rutas completas a …

MEDIUM CVSS 6.5
PLUGIN rce CVE-2026-1000

MailerLite - WooCommerce integration <= 3.1.3 - Missing Authorization to Data Deletion

woo-mailerlite

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de eliminación de datos en el plugin MailerLite para WooCommerce, que afecta a las versiones hasta la 3.1.3. Esta vu…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-64247

Read More & Accordion <= 3.5.5.1 - Missing Authorization

expand-maker

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Read More & Accordion' en versiones anteriores a la 3.5.6. Esta falla puede permitir a…

MEDIUM CVSS 5.9
PLUGIN rce CVE-2025-13439

Fancy Product Designer | WooCommerce WordPress <= 6.4.8 - Unauthenticated Information Disclosure and PHAR Deserialization via 'url' Parameter

fancy-product-designer

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad en el plugin Fancy Product Designer para WooCommerce, que permite la divulgación no autenticada de información y la …

MEDIUM CVSS 5.3
PLUGIN CVE-2025-64249

Protect WP Admin <= 4.1 - Missing Authorization

protect-wp-admin

Publicado: 15/12/2025

La vulnerabilidad identificada en el plugin Protect WP Admin, versiones hasta 4.1, se debe a la falta de autorización adecuada. Esta falla puede compromet…

MEDIUM CVSS 5.3
PLUGIN CVE-2026-24947

LA-Studio Element Kit for Elementor < 1.5.6.3 - Missing Authorization

lastudio-element-kit

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin LA-Studio Element Kit para Elementor, que afecta a versiones anteriores a la 1.5.6.3. E…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-13794

Auto Featured Image <= 4.2.1 - Missing Authorization to Authenticated (Contributor+) Post Thumbnail Modification

auto-post-thumbnail

Publicado: 15/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Auto Featured Image, que afecta a las versiones hasta la 4.2.1. Esta falla permite a us…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad