Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13989

WP Dropzone <= 1.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'callback' Shortcode Attribute

wp-dropzone

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Dropzone, que afecta a versiones hasta la 1.1.1. Este fallo permi…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-14048

SimplyConvert <= 1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'simplyconvert_hash' Option

simplyconvert

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SimplyConvert en versiones anteriores a 1.0. Esta falla permite a un…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-13408

Foxtool All-in-One: Contact chat button, Custom login, Media optimize images <= 2.5.2 - Cross-Site Request Forgery to Google OAuth Connection

foxtool

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Foxtool All-in-One, que afecta a las versiones anteriores a l…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-14045

URL Media Uploader <= 1.0.1 - Missing Authorization to Authenticated (Contributor+) Safe File Upload

url-media-uploader

Publicado: 11/12/2025

La vulnerabilidad identificada en el plugin URL Media Uploader hasta la versión 1.0.1 permite la carga de archivos sin la autorización adecuada para usuar…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-14158

Coding Blocks <= 1.1.0 - Cross-Site Request Forgery to Settings Update

coding-blocks

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Coding Blocks, que afecta a versiones anteriores a la 1.1.0. …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13904

WPGancio <= 1.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

wpgancio

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPGancio, que afecta a versiones anteriores a la 1.12. Este fallo pe…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2025-14044

Visitor Logic Lite <= 1.0.3 - Unauthenticated PHP Object Injection via 'lpblocks' Cookie

logic-pro

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de inyección de objetos PHP no autenticada en el plugin Visitor Logic Lite, que afecta a las versiones hasta la 1.0.…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-14166

WPMasterToolKit (WPMTK) <= 2.13.0 - Authenticated (Contributor+) Code Injection

wpmastertoolkit

Publicado: 11/12/2025

La vulnerabilidad identificada en el plugin WPMasterToolKit (WPMTK) hasta la versión 2.13.0 permite la inyección de código autenticado, afectando a usuari…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14119

App Landing Template Blocks for WPBakery Page Builder <= 2.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

app-template-blocks-for-wpbakery-page-builder

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'App Landing Template Blocks for WPBakery Page Builder' en versiones…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-13363

IMAQ Core <= 1.2.1 - Cross-Site Request Forgery to URL Structure Update

imaq-core

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin IMAQ Core, afectando a versiones anteriores a la 1.2.1. Esta …

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-14165

Kirim.Email WooCommerce Integration <= 1.2.9 - Cross-Site Request Forgery to Settings Update

kirimemail-woocommerce-integration

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Kirim.Email WooCommerce Integration, afectando a versiones ha…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13846

Easy Map Creator <= 3.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

easy-map-creator

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo XSS (Cross-Site Scripting) en el plugin Easy Map Creator, que afecta a las versiones hasta la 3.0.2. Este fa…