Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-64239

RTL Tester <= 1.2 - Cross-Site Request Forgery

rtl-tester

Publicado: 11/12/2025

El plugin RTL Tester, en versiones hasta la 1.2, presenta una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que podría comprometer la seguridad…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-64240

Freshchat <= 2.3.4 - Cross-Site Request Forgery

freshchat

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Freshchat, que afecta a las versiones anteriores a la 2.3.4. …

MEDIUM CVSS 6.5
PLUGIN sqli CVE-2025-67520

Media Library Tools <= 1.6.15 - Authenticated (Author+) SQL Injection

media-library-tools

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Media Library Tools, que afecta a las versiones hasta la 1.6.15. Este fallo permite a …

MEDIUM CVSS 4.3
PLUGIN CVE-2025-66161

Grider for Elementor <= 1.0.8 - Missing Authorization

grider-elementor

Publicado: 11/12/2025

La vulnerabilidad en el plugin Grider for Elementor, identificada como CVE-2025-66161, presenta un fallo de autorización que podría comprometer la segurid…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-66162

Spoter for Elementor <= 1.04 - Missing Authorization

spoter-elementor

Publicado: 11/12/2025

La vulnerabilidad identificada en el plugin Spoter for Elementor, en versiones anteriores a la 1.04, se relaciona con la falta de autorización adecuada. E…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-66163

Masker for Elementor <= 1.1.4 - Missing Authorization

masker-elementor

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Masker for Elementor, afectando a la versión 1.1.4 y anteriores. Esta falla puede permi…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-66164

Laser <= 1.1.1 - Missing Authorization

laser

Publicado: 11/12/2025

La vulnerabilidad identificada en el plugin Laser, hasta la versión 1.1.1, se relaciona con la falta de autorización en ciertas funciones. Esta debilidad …

MEDIUM CVSS 4.3
PLUGIN CVE-2025-68086

Reformer for Elementor <= 1.0.6 - Missing Authorization

reformer-elementor

Publicado: 11/12/2025

La vulnerabilidad identificada en el plugin Reformer for Elementor, hasta la versión 1.0.6, se relaciona con una falta de autorización. Esta debilidad pod…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-66165

Lottier for WPBakery <= 1.1.7 - Missing Authorization

lottier-wpbakery

Publicado: 11/12/2025

La vulnerabilidad en el plugin Lottier para WPBakery, identificada como CVE-2025-66165, permite la falta de autorización en ciertas funciones. Esta debili…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-68085

Buttoner for Elementor <= 1.0.6 - Missing Authorization to Authenticated (Subscriber+) Settings Change

buttoner-elementor

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad en el plugin Buttoner para Elementor, que afecta a versiones anteriores a la 1.0.6. Esta vulnerabilidad permite camb…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-68087

Modalier for Elementor <= 1.0.6 - Missing Authorization

modalier-elementor

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Modalier para Elementor, que afecta a las versiones hasta la 1.0.6. Esta vulnerabilidad…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-68088

Huger for Elementor <= 1.1.5 - Missing Authorization

huger-elementor

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Huger for Elementor, que afecta a las versiones anteriores a la 1.1.5. Esta vulnerabili…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad