Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-48077

Block Country <= 1.0 - Cross-Site Request Forgery

block-country

Publicado: 13/10/2025

La vulnerabilidad CSRF en el plugin Block Country hasta la versión 1.0 permite a un atacante realizar acciones no autorizadas en nombre de un usuario. Est…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-48078

Slick Google Map <= 0.3 - Cross-Site Request Forgery

slick-google-map

Publicado: 13/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Slick Google Map, que afecta a versiones anteriores o iguales…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-48083

wpNamedUsers <= 0.5 - Cross-Site Request Forgery

wpnamedusers

Publicado: 13/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin wpNamedUsers, que afecta a versiones anteriores a la 0.5. Est…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-48085

Simple Stripe <= 0.9.17 - Cross-Site Request Forgery

simple-stripe

Publicado: 13/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Simple Stripe, que afecta a las versiones anteriores a la 0.9…

HIGH CVSS 7.5

THEME sqli CVE-2025-48089

HiStudy - Online Courses & Education Template < 3.1.0 - Unauthenticated SQL Injection

histudy

Publicado: 13/10/2025

Se ha identificado una vulnerabilidad crítica de inyección SQL en el tema HiStudy, que afecta a versiones anteriores a la 3.1.0. Esta vulnerabilidad permi…

HIGH CVSS 8.1

PLUGIN lfi CVE-2025-62045

TheGem Theme Elements (for WPBakery) <= 5.10.5.1 - Unauthenticated Local File Inclusion

thegem-elements

Publicado: 13/10/2025

Se ha identificado una vulnerabilidad de inclusión local de archivos (LFI) en el plugin TheGem Theme Elements para WPBakery, que afecta a las versiones ha…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-62046

TheGem Demo Import (for WPBakery) <= 5.10.5 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Content Deletion

thegem-importer

Publicado: 13/10/2025

Se ha identificado una vulnerabilidad de eliminación arbitraria de contenido en el plugin TheGem Demo Import para WPBakery, afectando a versiones hasta la…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-62951

Interactive Content – H5P <= 1.16.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

h5p

Publicado: 13/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin H5P para WordPress, que afecta a las versiones hasta 1.16.0. Esta vu…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-62952

ChatBot <= 7.7.3 - Missing Authorization

chatbot

Publicado: 13/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin ChatBot, que afecta a las versiones hasta la 7.7.3. Esta falla permite a un atacante po…

HIGH CVSS 8.1

THEME lfi CVE-2025-58955

Karzo < 2.6 - Unauthenticated Local File Inclusion

karzo

Publicado: 12/10/2025

La vulnerabilidad de inclusión local de archivos no autenticada en el tema Karzo, con una puntuación CVSS de 8.1, permite a los atacantes acceder a archiv…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-62949

Activity Plus Reloaded for BuddyPress <= 1.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

bp-activity-plus-reloaded

Publicado: 12/10/2025

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin 'Activity Plus Reloaded' para BuddyPress, que afecta a versiones hasta la 1.1.2.…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-62040

YOP Poll <= 6.5.37 - Unauthenticated Stored Cross-Site Scripting

yop-poll

Publicado: 12/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin YOP Poll, que afecta a versiones hasta 6.5.37. Esta vulnerabilidad p…