Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2025-53218

AppExperts <= 1.4.5 - Unauthenticated Sensitive Information Exposure

appexperts

Publicado: 09/10/2025

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin AppExperts, que afecta a las versiones hasta la 1.4.5. Esta falla…

HIGH CVSS 7.2
PLUGIN xss CVE-2025-62031

tagDiv Composer <= 5.4.1 - Unauthenticated Stored Cross-Site Scripting

td-composer

Publicado: 09/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin tagDiv Composer, que afecta a versiones hasta la 5.4.1. Esta vulnera…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-62937

Post List Featured Image <= 0.5.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

post-list-featured-image

Publicado: 09/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Post List Featured Image, que afecta a versiones anteriores a la 0.5…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-48095

Survey Maker <= 5.1.8.8 - Authenticated (Administrator+) Stored Cross-Site Scripting

survey-maker

Publicado: 09/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Survey Maker, que afecta a las versiones hasta la 5.1.8.8. Esta vuln…

HIGH CVSS 7.2
PLUGIN xss CVE-2025-48098

Survey Maker <= 5.1.8.8 - Unauthenticated Stored Cross-Site Scripting

survey-maker

Publicado: 09/10/2025

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el plugin Survey Maker, que afecta a versiones hasta la 5.1.8.8. Esta fa…

HIGH CVSS 8.1
THEME lfi CVE-2025-62029

Grevo <= 2.4 - Unauthenticated Local File Inclusion

grevo

Publicado: 09/10/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Grevo, que afecta a las versiones hasta la 2.4. Esta vuln…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-49937

Smash Balloon Social Post Feed <= 4.3.2 - Missing Authorization

custom-facebook-feed

Publicado: 09/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Smash Balloon Social Post Feed, que afecta a las versiones hasta la 4.3.2. Esta vulnera…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-62938

Reoon Email Verifier <= 2.0.1 - Missing Authorization

reoon-email-verifier

Publicado: 09/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Reoon Email Verifier, presente en versiones hasta la 2.0.1. Esta falla podría permitir …

MEDIUM CVSS 6.4
THEME xss CVE-2025-68078

Salient Portfolio <= 1.8.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

salient-portfolio

Publicado: 09/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Salient Portfolio, que afecta a las versiones hasta la 1.8.2. Este fal…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-68079

Salient Shortcodes <= 1.5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

salient-shortcodes

Publicado: 09/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Salient Shortcodes, que afecta a las versiones hasta la 1.5.4. Esta …

MEDIUM CVSS 5.3
PLUGIN CVE-2025-63065

Media Library Assistant <= 3.29 - Missing Authorization

media-library-assistant

Publicado: 09/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Media Library Assistant, que afecta a las versiones anteriores a la 3.30. Esta vulnerab…

MEDIUM CVSS 4.3
PLUGIN CVE-2026-28080

Rank Math SEO PRO <= 3.0.96 - Missing Authorization

seo-by-rank-math-pro

Publicado: 08/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Rank Math SEO PRO, afectando a versiones hasta la 3.0.96. Esta falla puede comprometer …

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad