Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-9621

WidgetPack Comment System <= 1.6.1 - Cross-Site Request Forgery

widgetpack-comment-system

Publicado: 10/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WidgetPack Comment System, que afecta a las versiones anterio…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-9626

Page Blocks <= 1.1.0 - Cross-Site Request Forgery

page-blocks

Publicado: 10/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Page Blocks, que afecta a las versiones hasta la 1.1.0. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-10190

WP Easy Toggles <= 1.9.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-easy-toggles

Publicado: 10/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Easy Toggles, que afecta a las versiones hasta la 1.9.0. Esta vul…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2025-6439

WooCommerce Designer Pro <= 1.9.26 - Unauthenticated Arbitrary File Deletion

wc-designer-pro

Publicado: 10/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin WooCommerce Designer Pro, que permite la eliminación arbitraria de archivos sin autenticación. …

MEDIUM CVSS 4.3

THEME CVE-2025-8682

Newsup <= 5.0.10 - Missing Authorization to Authenticated (Subscriber+) Plugin Installation

newsup

Publicado: 10/10/2025

Se ha identificado una vulnerabilidad en el tema Newsup hasta la versión 5.0.10, relacionada con la falta de autorización en la instalación de plugins par…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2025-9947

Custom 404 Pro <= 3.12.0 - Authenticated (Administrator+) SQL Injection via `path` Parameter

custom-404-pro

Publicado: 10/10/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Custom 404 Pro hasta la versión 3.12.0, que requiere autenticación de administrador pa…

LOW CVSS 2.4

PLUGIN csrf CVE-2025-8606

GSheetConnector For Gravity Forms <= 1.3.23 - Cross-Site Request Forgery to Arbitrary Plugin Activation/Deactivation

gsheetconnector-gravity-forms

Publicado: 10/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin GSheetConnector para Gravity Forms, que permite la activación…

HIGH CVSS 8.8

PLUGIN CVE-2025-8593

GSheetConnector For Gravity Forms <= 1.3.27 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Installation

gsheetconnector-gravity-forms

Publicado: 10/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin GSheetConnector para Gravity Forms, que permite la instalación arbitraria de plugins por usuari…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-10376

Course Redirects for Learndash Plugin <= 0.4 - Cross-Site Request Forgery

course-redirects-for-learndash

Publicado: 10/10/2025

El plugin 'Course Redirects for Learndash' presenta una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en versiones anteriores a la 0.4. Esta si…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-10375

Web Accessibility By accessiBe <= 2.10 - Cross-Site Request Forgery

accessibe

Publicado: 10/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Web Accessibility By accessiBe' en versiones hasta la 2.10. …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-10129

WordPress Live Webcam Widget & Shortcode <= 1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-webcam-widget-shortcode

Publicado: 10/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'WordPress Live Webcam Widget & Shortcode' en versiones anteriores a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-10167

Stock History & Reports Manager for WooCommerce <= 2.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

stock-snapshot-for-woocommerce

Publicado: 10/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Stock History & Reports Manager for WooCommerce' en versiones hasta…