Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-9207

TI WooCommerce Wishlist <= 2.10.0 - Unauthenticated HTML Injection

ti-woocommerce-wishlist

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de inyección HTML no autenticada en el plugin TI WooCommerce Wishlist, que afecta a versiones hasta la 2.10.0. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-7960

King Addons for Elementor <= 51.1.39 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets

king-addons

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin King Addons for Elementor, que afecta a versiones anteriores a la 51.1.39. Este …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8687

Enter Addons <= 2.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown and Image Comparison Widgets

enteraddons

Publicado: 12/12/2025

La vulnerabilidad identificada en el plugin Enter Addons, hasta la versión 2.2.7, permite la ejecución de scripts maliciosos a través de los widgets de cu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8199

MarqueeAddons <= 2.4.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Testimonial Marquee Widget

marquee-addons-for-elementor

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MarqueeAddons para Elementor, que afecta a versiones hasta la 2.4.3.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8195

JetWidgets For Elementor <= 1.0.20 - Authenticated (Contributor+) Stored Cross-Site Scripting via Image Comparison and Subscribe Widgets

jetwidgets-for-elementor

Publicado: 12/12/2025

La vulnerabilidad identificada en el plugin JetWidgets para Elementor permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site Scrip…

MEDIUM CVSS 6.5

PLUGIN CVE-2025-0969

Brizy – Page Builder <= 2.7.16 - Authenticated (Contributor+) Sensitive Information Exposure via get_users Function

brizy

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad en el plugin Brizy, específicamente en su función get_users, que podría permitir la exposición de información sensib…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-9856

Popup Builder – Create highly converting, mobile friendly marketing popups. <= 4.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

popup-builder

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Popup Builder, que afecta a las versiones hasta la 4.4.1. Esta vulne…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8780

Livemesh SiteOrigin Widgets <= 3.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Hero Header and Pricing Table Widgets

livemesh-siteorigin-widgets

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Livemesh SiteOrigin Widgets, que afecta a las versiones hasta la 3.9…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-14440

JAY Login & Register <= 2.4.01 - Authentication Bypass via Cookie

jay-login-register

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin JAY Login & Register, que permite el bypass de autenticación a través de cookies. Esta falla af…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-64242

Easy Property Listings <= 3.5.22 - Missing Authorization

easy-property-listings

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Easy Property Listings, que afecta a las versiones hasta la 3.5.16. Esta falla puede co…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-64243

Directory Pro <= 2.5.6 - Missing Authorization

directory-pro

Publicado: 12/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Directory Pro, que afecta a las versiones hasta la 2.5.6. Esta vulnerabilidad puede per…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-66068

InstaWP Connect <= 0.1.1.9 - Missing Authorization

instawp-connect

Publicado: 12/12/2025

La vulnerabilidad identificada en el plugin InstaWP Connect, en versiones hasta 0.1.1.9, se relaciona con la falta de autorización adecuada. Esta debilida…