Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2025-14434

Ultimate Post Kit <= 4.0.15 - Unauthenticated Information Disclosure

ultimate-post-kit

Publicado: 10/12/2025

Se ha identificado una vulnerabilidad de divulgación de información no autenticada en el plugin Ultimate Post Kit, que afecta a las versiones hasta la 4.0…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-66142

Comparimager for Elementor <= 1.0.1 - Missing Authorization

comparimager-elementor

Publicado: 10/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Comparimager for Elementor' en versiones hasta la 1.0.1. Esta vulnerabilidad podría pe…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-66141

Scroller <= 2.0.2 - Missing Authorization

scroller

Publicado: 10/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Scroller, que afecta a versiones anteriores a la 2.0.2. Esta vulnerabilidad tiene una s…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-66139

Audier For Elementor <= 1.0.9 - Missing Authorization

audier-elementor

Publicado: 10/12/2025

La vulnerabilidad identificada en el plugin Audier For Elementor, hasta la versión 1.0.9, se relaciona con la falta de autorización adecuada. Esto puede p…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-66138

Motionger for Elementor <= 2.0.4 - Missing Authorization

motionger-elementor

Publicado: 10/12/2025

La vulnerabilidad detectada en el plugin Motionger for Elementor, hasta la versión 2.0.4, se relaciona con la falta de autorización adecuada. Este fallo p…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-66137

Searcher for Elementor <= 1.0.3 - Missing Authorization

searcher-elementor

Publicado: 10/12/2025

Se ha identificado una vulnerabilidad en el plugin 'Searcher for Elementor' en versiones anteriores a la 1.0.3, que presenta una falta de autorización. Es…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-66136

Carter for Elementor <= 1.0.2 - Missing Authorization

carter-elementor

Publicado: 10/12/2025

La vulnerabilidad en el plugin Carter for Elementor, presente en versiones hasta la 1.0.2, se debe a una falta de autorización que podría permitir a un at…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-66124

Leaky Paywall <= 4.22.6 - Missing Authorization

leaky-paywall

Publicado: 10/12/2025

Se ha identificado una vulnerabilidad en el plugin Leaky Paywall, que afecta a las versiones hasta la 4.22.6. Esta vulnerabilidad, catalogada con una seve…

CRITICAL CVSS 9.8
PLUGIN authbypass CVE-2025-13613

Elated Membership <= 1.2 - Authentication Bypass via Social Login

eltdf-membership

Publicado: 09/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin Elated Membership, que permite eludir la autenticación a través del inicio de sesión social. Es…

MEDIUM CVSS 4.9
PLUGIN lfi CVE-2025-13677

Simple Download Counter <= 2.2.2 - Authenticated (Administrator+) Arbitrary File Read via Path Traversal

simple-download-counter

Publicado: 09/12/2025

Se ha identificado una vulnerabilidad de lectura arbitraria de archivos en el plugin Simple Download Counter, que afecta a versiones hasta la 2.2.2. Esta …

HIGH CVSS 7.5
PLUGIN rce CVE-2025-13339

Hippoo Mobile App for WooCommerce <= 1.7.1 - Unauthenticated Arbitrary File Read

hippoo

Publicado: 09/12/2025

Se ha identificado una vulnerabilidad crítica en el plugin Hippoo Mobile App para WooCommerce, que permite la lectura arbitraria de archivos sin autentica…

HIGH CVSS 8.8
PLUGIN csrf CVE-2025-14390

Video Merchant <= 5.0.4 - Cross-Site Request Forgery to Arbitrary File Upload

video-merchant

Publicado: 09/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Video Merchant hasta la versión 5.0.4. Esta falla permite la …

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad