Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3
PLUGIN CVE-2025-62013

UiChemy <= 4.0.0 - Missing Authorization

uichemy

Publicado: 16/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin UiChemy, que afecta a las versiones hasta la 4.0.0. Esta falla puede permitir a usuario…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-62006

WP SMS <= 7.0.1 - Missing Authorization

wp-sms

Publicado: 16/10/2025

La vulnerabilidad identificada en el plugin WP SMS hasta la versión 7.0.1 se relaciona con la falta de autorización, lo que podría permitir a usuarios no …

MEDIUM CVSS 4.3
PLUGIN CVE-2025-59575

MasterStudy LMS <= 3.6.20 - Authenticated (Instructor+) Sensitive Information Exposure

masterstudy-lms-learning-management-system

Publicado: 16/10/2025

Se ha identificado una vulnerabilidad en el plugin MasterStudy LMS, que permite la exposición de información sensible para usuarios autenticados con rol d…

HIGH CVSS 8.8
PLUGIN privesc CVE-2025-62007

Voice Feedback – Voice Recorder for Audio Feedback <= 1.0.3 - Authenticated (Subscriber+) Privilege Escalation

voice-feedback

Publicado: 16/10/2025

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin Voice Feedback para WordPress, que afecta a versiones hasta la 1.0.3. Esta v…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-62962

CloudSearch <= 3.0.0 - Cross-Site Request Forgery

cloud-search

Publicado: 16/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin CloudSearch hasta la versión 3.0.0. Esta vulnerabilidad podrí…

MEDIUM CVSS 4.3
THEME CVE-2025-62961

Sparkle FSE <= 1.0.9 - Missing Authorization

sparkle-fse

Publicado: 16/10/2025

La vulnerabilidad identificada en el tema Sparkle FSE, hasta la versión 1.0.9, se relaciona con la falta de autorización adecuada. Esto podría permitir a …

MEDIUM CVSS 4.3
THEME CVE-2025-62960

Construction Light <= 1.6.7 - Missing Authorization

construction-light

Publicado: 16/10/2025

La vulnerabilidad identificada en el tema 'Construction Light' hasta la versión 1.6.7 se relaciona con una falta de autorización. Esto podría permitir a u…

HIGH CVSS 8.1
THEME lfi CVE-2025-62055

Academist < 1.3 - Unauthenticated Local File Inclusion

academist

Publicado: 16/10/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Academist, que afecta a versiones anteriores a la 1.3. Es…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-62958

Simple Content Templates for Blog Posts & Pages <= 2.2.61 - Cross-Site Request Forgery

simple-post-template

Publicado: 16/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Simple Content Templates para WordPress, afectando a versione…

HIGH CVSS 7.2
PLUGIN xss CVE-2025-62059

SureRank <= 1.3.2 - Unauthenticated Stored Cross-Site Scripting

surerank

Publicado: 16/10/2025

La vulnerabilidad identificada en el plugin SureRank hasta la versión 1.3.2 permite la ejecución de scripts maliciosos a través de Cross-Site Scripting (X…

HIGH CVSS 7.2
PLUGIN xss CVE-2025-62057

Houzez Theme - Functionality < 4.2.0 - Unauthenticated Stored Cross-Site Scripting

houzez-theme-functionality

Publicado: 16/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Houzez Theme - Functionality, que afecta a versiones anteriores a la…

HIGH CVSS 8.1
THEME lfi CVE-2025-62053

Houzez < 4.2.0 - Unauthenticated Local File Inclusion

houzez

Publicado: 16/10/2025

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Houzez, presente en versiones anteriores a la 4.2.0, permite a un atacante ac…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad