Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-62082

Generic Elements <= 1.2.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

generic-elements-for-elementor

Publicado: 07/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Generic Elements' para Elementor, afectando a versiones hasta la 1.…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-63056

Contact Form by BestWebSoft <= 4.3.6 - Missing Authorization

contact-form-plugin

Publicado: 07/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Contact Form by BestWebSoft' en versiones anteriores a la 4.3.5. Esta falla puede perm…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-63063

Yandex.Metrica <= 1.2.2 - Missing Authorization

wp-yandex-metrika

Publicado: 07/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Yandex.Metrica, que afecta a las versiones hasta la 1.2.2. Esta falla podría permitir a…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-66531

Salon booking system <= 10.30.3 - Cross-Site Request Forgery

salon-booking-system

Publicado: 07/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Salon Booking System' en versiones hasta la 10.30.3. Esta vu…

MEDIUM CVSS 4.3
PLUGIN rce CVE-2025-67589

WooCommerce PDF Invoices & Packing Slips <= 4.9.1 - Missing Authorization

woocommerce-pdf-invoices-packing-slips

Publicado: 07/12/2025

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin WooCommerce PDF Invoices & Packing Slips, que afecta a las versiones hast…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-63033

Make Section & Column Clickable For Elementor <= 2.4 - Authenticated (Editor+) Stored Cross-Site Scripting

make-section-column-clickable-elementor

Publicado: 07/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Make Section & Column Clickable For Elementor' en versiones hasta l…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-63057

Ultimate Review <= 2.3.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-ultimate-review

Publicado: 07/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ultimate Review en versiones hasta la 2.3.7. Esta falla permite a us…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-49350

Actionwear products sync <= 2.3.3 - Missing Authorization

actionwear-products-sync

Publicado: 06/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Actionwear products sync, que afecta a las versiones anteriores a la 2.3.3. Esta vulner…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-62867

Ergonet Cache <= 1.0.13 - Missing Authorization

ergonet-varnish-cache

Publicado: 06/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Ergonet Cache, que afecta a las versiones anteriores a la 1.0.11. Esta vulnerabilidad p…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-67556

Advanced FAQ Manager <= 1.5.2 - Authenticated (Author+) Stored Cross-Site Scripting

advanced-faq-manager

Publicado: 06/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advanced FAQ Manager, afectando a versiones hasta la 1.5.2. Esta vul…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-66067

Funnel Builder by FunnelKit <= 3.13.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

funnel-builder

Publicado: 06/12/2025

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Funnel Builder by FunnelKit, que afecta a las versiones hasta la 3.13.1.2. Esta …

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-62866

Auto Alt Text <= 2.5.2 - Cross-Site Request Forgery

auto-alt-text

Publicado: 06/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Auto Alt Text, afectando a las versiones hasta la 2.5.2. Esta…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad