Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-62061

Product Catalog Simple <= 1.8.4 - Cross-Site Request Forgery

post-type-x

Publicado: 16/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Product Catalog Simple, versiones hasta la 1.8.4. Esta vulner…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-62052

One Page Express Companion <= 1.6.43 - Missing Authorization

one-page-express-companion

Publicado: 16/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin One Page Express Companion, que afecta a las versiones hasta la 1.6.43. Esta vulnerabil…

MEDIUM CVSS 4.3

THEME CVE-2025-62028

Salient < 17.4.0 - Missing Authorization

salient

Publicado: 16/10/2025

Se ha identificado una vulnerabilidad de autorización en el tema Salient, que afecta a versiones anteriores a la 17.4.0. Esta vulnerabilidad tiene una sev…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-62026

Blockspare <= 3.2.13.2 - Authenticated (Contributor+) Sensitive Information Exposure

blockspare

Publicado: 16/10/2025

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin Blockspare hasta la versión 3.2.13.2. Esta falla permite a usuari…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-62021

Acknowledgify <= 1.1.3 - Missing Authorization

acknowledgify

Publicado: 16/10/2025

La vulnerabilidad en el plugin Acknowledgify, identificada como CVE-2025-62021, se debe a una falta de autorización en versiones hasta la 1.1.3. Esta vuln…

MEDIUM CVSS 5.3

THEME CVE-2025-62018

Kallyas <= 4.22.0 - Missing Authorization

kallyas

Publicado: 16/10/2025

La vulnerabilidad en el tema Kallyas, identificada como CVE-2025-62018, se refiere a una falta de autorización que puede comprometer la seguridad del siti…

MEDIUM CVSS 4.3

THEME CVE-2025-62017

Kallyas <= 4.22.0 - Missing Authorization

kallyas

Publicado: 16/10/2025

La vulnerabilidad en el tema Kallyas, identificada como CVE-2025-62017, se relaciona con la falta de autorización en versiones hasta la 4.22.0. Esta debil…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-62009

UPC/EAN/GTIN Code Generator <= 2.0.2 - Cross-Site Request Forgery

upc-ean-barcode-generator

Publicado: 16/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin UPC/EAN/GTIN Code Generator hasta la versión 2.0.2. Esta vuln…

MEDIUM CVSS 4.3

THEME CVE-2025-49375

HomeLancer <= 1.0.1 - Missing Authorization

homelancer

Publicado: 16/10/2025

Se ha identificado una vulnerabilidad de autorización en el tema HomeLancer, que afecta a las versiones hasta la 1.0.1. Esta vulnerabilidad, catalogada co…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-62048

SmartCrawl <= 3.14.3 - Missing Authorization

smartcrawl-seo

Publicado: 16/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin SmartCrawl en versiones anteriores a la 3.14.4. Esta falla podría permitir a usuarios n…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-62027

Event Tickets <= 5.26.3 - Missing Authorization

event-tickets

Publicado: 16/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Event Tickets, afectando a las versiones hasta la 5.26.3. Esta falla podría permitir ac…

HIGH CVSS 7.5

PLUGIN rce CVE-2025-62008

Product Table For WooCommerce <= 1.2.4 - Authenticated (Contributor+) PHP Object Injection

product-table-for-woocommerce

Publicado: 16/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Product Table For WooCommerce' en versiones hasta la 1.2.4, que permite la inyección de objeto…