Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2
PLUGIN upload CVE-2025-10754

DocoDoco Store Locator <= 1.0.1 - Authenticated (Editor+) Arbitrary File Upload

docodoco-store-locator

Publicado: 14/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin DocoDoco Store Locator, que permite la carga arbitraria de archivos por usuarios autenticados c…

MEDIUM CVSS 6.5
PLUGIN sqli CVE-2025-10660

WP Dashboard Chat <= 1.0.3 - Authenticated (Contributor+) SQL Injection via id

wp-dashboard-chat

Publicado: 14/10/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Dashboard Chat, que afecta a versiones hasta la 1.0.3. Esta vulnerabilidad permite …

MEDIUM CVSS 4.9
PLUGIN sqli CVE-2025-10310

Rich Snippet Site Report <= 2.0.0105 - Authenticated (Admin+) SQL Injection

easysnippet

Publicado: 14/10/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Rich Snippet Site Report hasta la versión 2.0.0105. Esta falla, que requiere autentica…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-10301

FunKItools <= 1.0.2 - Cross-Site Request Forgery to Settings Update

funkitools

Publicado: 14/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin FunKItools, afectando a versiones anteriores a 1.0.2. Esta vu…

MEDIUM CVSS 6.5
PLUGIN sqli CVE-2025-10730

Wp tabber widget <= 4.0 - Authenticated (Contributor+) SQL Injection

wp-tabber-widget

Publicado: 14/10/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Tabber Widget, que afecta a las versiones hasta la 4.0. Esta vulnerabilidad permite…

HIGH CVSS 8.8
PLUGIN privesc CVE-2025-10293

Keyy Two Factor Authentication (like Clef) <= 1.2.3 - Authenticated (Subscriber+) Privilege Escalation via Account Takeover

keyy

Publicado: 14/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin Keyy Two Factor Authentication, que permite la escalada de privilegios a través de la toma de c…

MEDIUM CVSS 6.5
PLUGIN sqli CVE-2025-10575

WP jQuery Pager <= 1.4.0 - Authenticated (Contributor+) SQL Injection via Shortcode

wp-jquery-pdf-paged

Publicado: 14/10/2025

La vulnerabilidad identificada en el plugin WP jQuery Pager, hasta la versión 1.4.0, permite la inyección SQL autenticada a través de un shortcode. Este f…

HIGH CVSS 7.5
PLUGIN sqli CVE-2025-11177

External Login <= 1.11.2 - Unauthenticated SQL Injection via log

external-login

Publicado: 14/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin External Login, que permite la inyección SQL no autenticada. Esta falla afecta a las versiones …

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-10133

URLYar <= 1.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

urlyar

Publicado: 14/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin URLYar, afectando a versiones hasta la 1.1.0. Esta vulner…

HIGH CVSS 7.2
PLUGIN upload CVE-2025-10051

Demo Import Kit <= 1.1.0 - Authenticated (Admin+) Arbitrary File Upload

demo-import-kit

Publicado: 14/10/2025

La vulnerabilidad en el plugin Demo Import Kit, presente en versiones hasta la 1.1.0, permite la carga arbitraria de archivos por parte de usuarios autent…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-10132

Dhivehi Text <= 0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

dhivehi-text

Publicado: 14/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Dhivehi Text, que afecta a versiones anteriores o iguales a 0.1. Est…

HIGH CVSS 7.5
PLUGIN sqli CVE-2025-10743

Outdoor <= 1.3.2 - Unauthenticated SQL Injection

outdoor

Publicado: 14/10/2025

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Outdoor, que afecta a la versión 1.3.2. Esta vulnerabilidad presenta un…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad