Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3
THEME CVE-2025-67572

PenNews < 6.7.4 - Missing Authorization

pennews

Publicado: 14/12/2025

La vulnerabilidad identificada en el tema PenNews, versiones anteriores a 6.7.4, se relaciona con la falta de autorización adecuada. Este fallo puede perm…

MEDIUM CVSS 6.5
PLUGIN sqli CVE-2025-68054

CountDown With Image or Video Background <= 1.5 - Authenticated (Contributor+) SQL Injection

countdown_with_background

Publicado: 14/12/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'CountDown With Image or Video Background' en versiones hasta la 1.5. Esta falla permi…

MEDIUM CVSS 4.3
PLUGIN idor CVE-2025-68071

Essential Real Estate <= 5.2.2 - Authenticated (ERE Customer+) Insecure Direct Object Reference

essential-real-estate

Publicado: 14/12/2025

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Essential Real Estate, que afecta a las versiones hasta la 5.2.2. Esta falla permite a usu…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-66129

Pochipp <= 1.18.0 - Missing Authorization

pochipp

Publicado: 14/12/2025

La vulnerabilidad en el plugin Pochipp, con versiones hasta la 1.18.0, se debe a una falta de autorización que puede comprometer la seguridad del sitio. S…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-66130

Views Counter <= 2.1.2 - Missing Authorization

wpecounter

Publicado: 14/12/2025

La vulnerabilidad detectada en el plugin Views Counter hasta la versión 2.1.2 se relaciona con la falta de autorización, lo que puede permitir accesos no …

MEDIUM CVSS 5.3
PLUGIN rce CVE-2025-66128

Sendinblue for WooCommerce <= 4.0.49 - Missing Authorization

woocommerce-sendinblue-newsletter-subscription

Publicado: 14/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Sendinblue para WooCommerce, que podría permitir la ejecución remota de código. Esta fa…

MEDIUM CVSS 6.5
PLUGIN sqli CVE-2025-68053

xPromoter <= 1.3.4 - Authenticated (Contributor+) SQL Injection

top_bar_promoter

Publicado: 14/12/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin xPromoter, que afecta a las versiones hasta la 1.3.4. Esta vulnerabilidad, clasificada…

HIGH CVSS 7.5
PLUGIN sqli CVE-2025-13126

wpForo Forum <= 2.4.12 - Unauthenticated SQL Injection

wpforo

Publicado: 13/12/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin wpForo Forum, que afecta a versiones hasta la 2.4.12. Este fallo permite a atacantes n…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-12537

Addon Elements for Elementor <= 1.14.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

addon-elements-for-elementor-page-builder

Publicado: 13/12/2025

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Addon Elements for Elementor' en versiones hasta la 1.14.3. Esta falla…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-64244

Restrict Elementor Widgets, Columns and Sections <= 1.12 - Missing Authorization

restrict-elementor-widgets

Publicado: 13/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Restrict Elementor Widgets, Columns and Sections' en versiones hasta la 1.12. Esta fal…

HIGH CVSS 7.5
THEME lfi CVE-2025-68062

MinimogWP <= 3.9.6 - Authenticated (Contributor+) Local File Inclusion

minimog

Publicado: 13/12/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema MinimogWP hasta la versión 3.9.6, que permite a usuarios autentica…

HIGH CVSS 7.5
THEME lfi CVE-2025-67523

Exhibz <= 3.0.9 - Authenticated (Contributor+) Local File Inclusion

exhibz

Publicado: 13/12/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Exhibz hasta la versión 3.0.9. Esta vulnerabilidad afecta a usuari…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad