Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2025-64257

My Tickets <= 2.1.0 - Missing Authorization

my-tickets

Publicado: 06/12/2025

La vulnerabilidad identificada en el plugin My Tickets, hasta la versión 2.1.0, se relaciona con una falta de autorización que puede ser explotada. Esta s…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-67469

PDF Thumbnail Generator <= 1.4 - Cross-Site Request Forgery

pdf-thumbnail-generator

Publicado: 06/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin PDF Thumbnail Generator, que afecta a las versiones hasta la …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-67538

JNews Gallery < 12.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

jnews-gallery

Publicado: 06/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JNews Gallery, afectando a versiones anteriores a la 12.0.1. Esta vu…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-67591

JNews Paywall < 12.0.1 - Cross-Site Request Forgery

jnews-paywall

Publicado: 06/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin JNews Paywall, que afecta a versiones anteriores a la 12.0.1.…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2025-67594

Thim Elementor Kit <= 1.3.3 - Authenticated (Contributor+) Insecure Direct Object Reference

thim-elementor-kit

Publicado: 06/12/2025

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Thim Elementor Kit, que afecta a las versiones hasta la 1.3.3. Esta vulnerabilidad permite…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-64274

WPKoi Templates for Elementor <= 3.4.4 - Missing Authorization

wpkoi-templates-for-elementor

Publicado: 06/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin WPKoi Templates for Elementor, que afecta a las versiones hasta la 3.4.4. Esta falla po…

MEDIUM CVSS 5.3

THEME authbypass CVE-2025-67565

Rehub <= 19.9.9.1 - Unauthenticated Information Exposure

rehub-theme

Publicado: 06/12/2025

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el tema Rehub, que afecta a versiones hasta la 19.9.9.1. Esta vulnera…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-67951

WPZOOM Addons for Elementor <= 1.2.10 - Authenticated (Contributor+) Stored Cross-Site Scripting

wpzoom-elementor-addons

Publicado: 06/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin WPZOOM Addons for Elementor, que afecta a versiones anter…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-67950

All In One SEO Pack <= 4.9.1 - Authenticated (Contributor+) SQL Injection

all-in-one-seo-pack

Publicado: 06/12/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin All In One SEO Pack, que afecta a las versiones hasta la 4.9.1. Esta vulnerabilidad, c…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-62869

Gravitec.net – Web Push Notifications <= 2.9.17 - Missing Authorization

gravitec-net-web-push-notifications

Publicado: 06/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Gravitec.net – Web Push Notifications, que afecta a las versiones hasta la 2.9.17. Esta…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-24942

WpEvently <= 5.1.1 - Cross-Site Request Forgery

mage-eventpress

Publicado: 06/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WpEvently, que afecta a las versiones hasta la 5.1.1. Esta vu…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-63051

REHub Framework < 19.9.9.4 - Authenticated (Subscriber+) Information Exposure

rehub-framework

Publicado: 06/12/2025

Se ha identificado una vulnerabilidad de exposición de información en el plugin REHub Framework, afectando a versiones anteriores a la 19.9.9.4. Esta vuln…