Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2025-10047

Email Tracker <= 5.3.15 - Authenticated (Admin+) SQL Injection

email-tracker

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Email Tracker, que afecta a versiones hasta la 5.3.15. Esta vulnerabilidad puede ser e…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-10588

PixelYourSite <= 11.1.2 – Cross-Site Request Forgery to GDPR Options Modification

pixelyoursite

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin PixelYourSite, que afecta a las versiones hasta la 11.1.2. Es…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-64221

Reservation <= 1.6 - Reflected Cross-Site Scripting

dt-reservation-plugin

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin DT Reservation, que afecta a las versiones hasta la 1.6. Esta vulner…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-64225

Stockie Extra <= 1.2.11 - Unauthenticated Arbitrary Shortcode Execution

stockie-extra

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad en el plugin Stockie Extra, que permite la ejecución arbitraria de shortcodes sin autenticación en versiones anterio…

HIGH CVSS 8.1

THEME authbypass CVE-2025-64233

Codiqa < 1.2.8 - Unauthenticated PHP Object Injection

codiqa

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad crítica en el tema Codiqa, que permite la inyección de objetos PHP no autenticados. Esta falla afecta a versiones an…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-62980

Persian Admnin Fonts <= 4.1.03 - Missing Authorization

persian-admin-fonts

Publicado: 21/10/2025

La vulnerabilidad en el plugin Persian Admin Fonts, con versiones hasta la 4.1.03, presenta una falta de autorización que podría ser explotada. Esta situa…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-28044

Rocket <= 3.19.4 - Authenticated (Author+) Stored Cross-Site Scripting

wp-rocket

Publicado: 20/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Rocket hasta la versión 3.19.4. Este fallo permite a usuarios aut…

MEDIUM CVSS 5.0

PLUGIN ssrf CVE-2025-11536

Element Pack Addons for Elementor <= 8.2.5 - Authenticated (Subscriber+) Blind Server-Side Request Forgery

bdthemes-element-pack-lite

Publicado: 20/10/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Element Pack Addons para Elementor, que afecta a las version…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-62979

ACF to REST API <= 3.3.4 - Unauthenticated Information Exposure

acf-to-rest-api

Publicado: 20/10/2025

Se ha identificado una vulnerabilidad de tipo 'exposición de información no autenticada' en el plugin ACF to REST API, que afecta a las versiones anterior…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-62978

KiotViet Sync <= 1.8.5 - Missing Authorization

kiotvietsync

Publicado: 20/10/2025

La vulnerabilidad en el plugin KiotViet Sync, identificada como CVE-2025-62978, permite la falta de autorización en versiones anteriores a la 1.8.5. Esta …

MEDIUM CVSS 5.3

PLUGIN CVE-2025-49899

Whydonate <= 4.0.15 - Missing Authorization

wp-whydonate

Publicado: 20/10/2025

La vulnerabilidad identificada en el plugin Whydonate hasta la versión 4.0.15 se relaciona con una falta de autorización que podría ser explotada. Esta si…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-49908

WPC Countdown Timer for WooCommerce <= 3.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

wpc-countdown-timer

Publicado: 20/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPC Countdown Timer para WooCommerce, que afecta a las versiones has…