Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-62871

Just TinyMCE Custom Styles <= 1.2.1 - Cross-Site Request Forgery

just-tinymce-styles

Publicado: 08/12/2025

La vulnerabilidad identificada en el plugin Just TinyMCE Custom Styles, con una severidad media, permite ataques de Cross-Site Request Forgery (CSRF). Est…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-62872

Social Photo Fetcher <= 3.0.4 - Cross-Site Request Forgery

facebook-photo-fetcher

Publicado: 08/12/2025

La vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Social Photo Fetcher, hasta la versión 3.0.4, permite a un atacante realizar acci…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-67578

Email Capture <= 3.12.4 - Missing Authorization

wp-email-capture

Publicado: 08/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin WP Email Capture, que afecta a las versiones hasta la 3.12.4. Esta falla permite potenc…

MEDIUM CVSS 4.3
PLUGIN rce CVE-2025-67468

Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms <= 1.4.6 - Missing Authorization

cf7-salesforce

Publicado: 08/12/2025

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin 'Integration for Salesforce and Contact Form 7' y otros, afectando a vers…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-66096

Table Block by Tableberg <= 0.6.9 - Missing Authorization

tableberg

Publicado: 08/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Table Block by Tableberg, que afecta a las versiones anteriores a la 0.6.10. Esta vulne…

MEDIUM CVSS 6.5
PLUGIN sqli CVE-2025-13417

Plugin Organizer <= 10.2.3 - Authenticated (Subscriber+) SQL Injection

plugin-organizer

Publicado: 08/12/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Plugin Organizer, que afecta a las versiones hasta la 10.2.3. Esta vulnerabilidad perm…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-13958

YaMaps <= 0.6.39 - Authenticated (Contributor+) Stored Cross-Site Scripting

yamaps

Publicado: 08/12/2025

La vulnerabilidad identificada en el plugin YaMaps, hasta la versión 0.6.39, permite la ejecución de scripts maliciosos a través de un ataque de Cross-Sit…

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2025-62997

EasyCart <= 5.8.11 - Unauthenticated Information Exposure

wp-easycart

Publicado: 08/12/2025

Se ha identificado una vulnerabilidad de tipo 'exposición de información no autenticada' en el plugin EasyCart hasta la versión 5.8.11. Esta falla permite…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-62873

Flashy Marketing Automation <= 2.0.8 - Cross-Site Request Forgery

wp-flashy-marketing-automation

Publicado: 08/12/2025

La vulnerabilidad identificada en el plugin Flashy Marketing Automation, hasta la versión 2.0.8, permite ataques de Cross-Site Request Forgery (CSRF). Est…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-62998

AI CoPilot <= 1.2.7 - Authenticated (Contributor+) Sensitive Information Exposure

ai-co-pilot-for-wp

Publicado: 08/12/2025

Se ha identificado una vulnerabilidad en el plugin AI CoPilot para WordPress, que permite la exposición de información sensible a usuarios autenticados co…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-62740

WP-CRM System <= 3.4.5 - Missing Authorization

wp-crm-system

Publicado: 08/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin WP-CRM System, que afecta a las versiones anteriores a la 3.4.5. Esta vulnerabilidad pu…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-63058

Custom Field Template <= 2.7.6 - Authenticated (Subscriber+) Information Exposure

custom-field-template

Publicado: 08/12/2025

Se ha detectado una vulnerabilidad de exposición de información en el plugin Custom Field Template, que afecta a versiones anteriores a la 2.7.7. Este fal…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad