Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-62971

Attesa Extra <= 1.4.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

attesa-extra

Publicado: 19/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Attesa Extra, afectando a versiones hasta la 1.4.7. Esta vulnerabili…

HIGH CVSS 7.5

THEME lfi CVE-2025-62066

Revolution < 2.5.8 - Authenticated (Subscriber+) Local File Inclusion

revolution

Publicado: 18/10/2025

Se ha identificado una vulnerabilidad de Inclusión de Archivos Locales (LFI) en el tema Revolution en versiones anteriores a la 2.5.8. Esta falla permite …

HIGH CVSS 8.1

THEME lfi CVE-2025-62067

Savory <= 2.5 - Unauthenticated Local File Inclusion

savory

Publicado: 18/10/2025

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Savory, presente en versiones hasta la 2.5, permite a atacantes acceder a arc…

HIGH CVSS 8.8

PLUGIN upload CVE-2025-62065

RTMKit <= 1.6.5 - Authenticated (Contributor+) Arbitrary File Upload

rometheme-for-elementor

Publicado: 18/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin RTMKit para Elementor, que permite la carga arbitraria de archivos por usuarios autenticados co…

MEDIUM CVSS 6.4

THEME xss CVE-2025-64197

Rehub < 19.9.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

rehub-theme

Publicado: 18/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Rehub, afectando a versiones anteriores a la 19.9.9.1. Este fallo perm…

MEDIUM CVSS 6.4

THEME xss CVE-2025-64194

Eduma <= 5.7.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

eduma

Publicado: 18/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Eduma, que afecta a versiones hasta la 5.7.6. Este fallo permite a usu…

HIGH CVSS 7.5

THEME lfi CVE-2025-64195

Eduma <= 5.7.6 - Authenticated (Contributor+) Local File Inclusion

eduma

Publicado: 18/10/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Eduma hasta la versión 5.7.6, que afecta a usuarios autenticados c…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-62968

WP Last Modified Info <= 1.9.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-last-modified-info

Publicado: 18/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Last Modified Info, que afecta a las versiones hasta la 1.9.2. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-64380

Booster for WooCommerce <= 7.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

woocommerce-jetpack

Publicado: 18/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Booster for WooCommerce, que afecta a las versiones hasta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-63050

REHub Framework < 19.9.9.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

rehub-framework

Publicado: 18/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin REHub Framework en versiones anteriores a la 19.9.8. Esta…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-62970

Link Whisper Free <= 0.9.2 - Missing Authorization

link-whisper

Publicado: 18/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Link Whisper Free hasta la versión 0.8.8. Esta falla puede permitir a un atacante reali…

HIGH CVSS 7.5

THEME lfi CVE-2025-68068

Stockholm <= 9.14.1 - Authenticated (Contributor+) Local File Inclusion

stockholm

Publicado: 18/10/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Stockholm hasta la versión 9.14.1, que afecta a usuarios autentica…