Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5
PLUGIN sqli CVE-2025-67962

Broken Link Checker <= 1.2.6 - Authenticated (Author+) SQL Injection

broken-link-checker-seo

Publicado: 09/12/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Broken Link Checker, afectando a versiones hasta la 1.2.6. Este fallo permite a usuari…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-14312

Advance WP Query Search Filter <= 1.0.10 - Reflected Cross-Site Scripting

advance-wp-query-search-filter

Publicado: 09/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advance WP Query Search Filter, que afecta a las versiones hasta la …

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-14313

Advance WP Query Search Filter <= 1.0.10 - Reflected Cross-Site Scripting

advance-wp-query-search-filter

Publicado: 09/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advance WP Query Search Filter, afectando a las versiones hasta la 1…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-66135

Imager for Elementor <= 2.0.4 - Missing Authorization

imager-elementor

Publicado: 09/12/2025

La vulnerabilidad identificada en el plugin Imager for Elementor, hasta la versión 2.0.4, se relaciona con una falta de autorización que podría ser explot…

HIGH CVSS 7.2
PLUGIN xss CVE-2025-13604

Login Security, FireWall, Malware removal by CleanTalk <= 2.168 - Unauthenticated Stored Cross-Site Scripting via Page URL

security-malware-firewall

Publicado: 08/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Login Security, FireWall, Malware removal by CleanTalk' en versione…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-12558

Beaver Builder – WordPress Page Builder <= 2.9.4 - Authenticated (Contributor+) Sensitive Information Exposure

beaver-builder-lite-version

Publicado: 08/12/2025

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin Beaver Builder para WordPress, que afecta a las versiones anterio…

HIGH CVSS 7.2
PLUGIN xss CVE-2025-12705

Social Reviews & Recommendations <= 2.5 - Unauthenticated Stored Cross-Site Scripting via Social Media Reviews

fb-reviews-widget

Publicado: 08/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Social Reviews & Recommendations, que afecta a versiones anteriores …

MEDIUM CVSS 5.4
PLUGIN CVE-2025-13642

ProfilePress <= 4.16.7 - Authenticated (Subscriber+) Arbitrary Shortcode Execution

wp-user-avatar

Publicado: 08/12/2025

Se ha identificado una vulnerabilidad en el plugin ProfilePress, que permite la ejecución arbitraria de shortcodes para usuarios autenticados con rol de s…

MEDIUM CVSS 4.3
PLUGIN rce CVE-2025-13924

Advanced Product Fields (Product Addons) for WooCommerce <= 1.6.17 - Cross-Site Request Forgery to Product Field Group Duplication and Publication

advanced-product-fields-for-woocommerce

Publicado: 08/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Advanced Product Fields for WooCommerce, que afecta a las ver…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-63034

Page View Count <= 2.9.1 - Missing Authorization to Authenticated (Subscriber+) Settings Update

page-views-count

Publicado: 08/12/2025

Se ha identificado una vulnerabilidad de nivel medio en el plugin 'Page View Count' que permite a usuarios autenticados con rol de suscriptor y superiores…

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2025-62109

Geo Controller <= 8.9.5 - Unauthenticated Information Exposure

cf-geoplugin

Publicado: 08/12/2025

La vulnerabilidad identificada en el plugin Geo Controller (versiones hasta la 8.9.4) permite la exposición no autenticada de información. Esta falla de s…

MEDIUM CVSS 5.3
PLUGIN rce CVE-2025-62870

Eupago Gateway For Woocommerce <= 4.7.1 - Missing Authorization

eupago-gateway-for-woocommerce

Publicado: 08/12/2025

Se ha identificado una vulnerabilidad de tipo RCE en el plugin Eupago Gateway For Woocommerce, que afecta a versiones anteriores a la 4.6.3. Esta vulnerab…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad