Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-62975

Raychat <= 2.2.1 - Cross-Site Request Forgery

raychat

Publicado: 19/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Raychat en versiones anteriores a la 2.2.1, con una puntuació…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-62974

Headline Analyzer <= 1.3.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

headline-analyzer

Publicado: 19/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Headline Analyzer, que afecta a las versiones hasta la 1.3.7. Este f…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-62973

BuddyForms <= 2.9.0 - Missing Authorization

buddyforms

Publicado: 19/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin BuddyForms, que afecta a las versiones anteriores a la 2.9.0. Esta falla puede permitir…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-62972

WebinarPress <= 1.33.28 - Missing Authorization

wp-webinarsystem

Publicado: 19/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin WebinarPress, que afecta a las versiones anteriores a la 1.33.28. Esta falla permite qu…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-64219

Business Directory <= 6.4.18 - Missing Authorization

business-directory-plugin

Publicado: 19/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Business Directory en versiones hasta la 6.4.18. Esta falla podría permitir a usuarios …

MEDIUM CVSS 5.3

PLUGIN CVE-2025-62977

百度站长SEO合集(支持百度/神马/Bing/头条推送) <= 2.1.4 - Missing Authorization

baiduseo

Publicado: 19/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin '百度站长SEO合集' (Baidu SEO Suite) en versiones hasta la 2.1.4. Esta falla podría perm…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-63046

ListingPro <= 2.9.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

listingpro-plugin

Publicado: 19/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ListingPro, que afecta a las versiones hasta la 2.9.9. Este fallo pe…

MEDIUM CVSS 5.3

THEME CVE-2025-63047

ListingPro <= 2.9.9 - Missing Authorization

listingpro

Publicado: 19/10/2025

La vulnerabilidad identificada en el tema ListingPro hasta la versión 2.9.9 se relaciona con la falta de autorización adecuada. Esto puede permitir a usua…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-63048

ListingPro Lead Form <= 1.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

listingpro-lead-form

Publicado: 19/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ListingPro Lead Form, que afecta a las versiones hasta la 1.0.2. Est…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-63049

ListingPro Lead Form <= 1.0.2 - Missing Authorization

listingpro-lead-form

Publicado: 19/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin ListingPro Lead Form, que afecta a las versiones anteriores a la 1.0.2. Esta vulnerabil…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-62976

Sendle Shipping <= 6.02 - Missing Authorization

official-sendle-shipping-method

Publicado: 19/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Sendle Shipping, que afecta a las versiones anteriores a la 6.03. Esta vulnerabilidad t…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-49336

Pondol BBS <= 1.1.8.4 - Authenticated (Editor+) Stored Cross-Site Scripting

pondol-bbs

Publicado: 19/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Pondol BBS, afectando a versiones anteriores a la 1.1.8.4. Esta vuln…