Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2025-10586

Community Events <= 1.5.1 - Unauthenticated SQL Injection

community-events

Publicado: 08/10/2025

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Community Events, que afecta a versiones hasta la 1.5.1. Esta falla permite a …

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2025-11166

WP Go Maps (formerly WP Google Maps) <= 9.0.46 - Cross-Site Request Forgery to Plugin Settings Update

wp-google-maps

Publicado: 08/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Go Maps, que afecta a las versiones hasta la 9.0.46. Esta …

HIGH CVSS 7.2

PLUGIN xss CVE-2025-10496

Cookie Notice & Consent <= 1.6.5 - Unauthenticated Stored Cross-Site Scripting

cookie-notice-consent

Publicado: 08/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Cookie Notice & Consent' en versiones hasta la 1.6.5. Esta falla pe…

HIGH CVSS 8.8

PLUGIN privesc CVE-2025-6038

Lisfinity Core - Lisfinity Core plugin used for pebas® Lisfinity WordPress theme <= 1.4.0 - Authenticated (Subscriber+) Privilege Escalation

lisfinity-core

Publicado: 08/10/2025

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin Lisfinity Core, que afecta a versiones anteriores a la 1.5.0. Esta vulnerabi…

CRITICAL CVSS 9.8

PLUGIN CVE-2025-7526

WP Travel Engine – Tour Booking Plugin – Tour Operator Software <= 6.6.7 - Authenticated (Subscriber+) Arbitrary File Deletion via File Renaming

wp-travel-engine

Publicado: 08/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin WP Travel Engine que permite la eliminación arbitraria de archivos a través de la renombración …

CRITICAL CVSS 9.8

PLUGIN lfi CVE-2025-7634

WP Travel Engine – Tour Booking Plugin – Tour Operator Software <= 6.6.7 - Unauthenticated Local File Inclusion

wp-travel-engine

Publicado: 08/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin WP Travel Engine, que permite la inclusión local de archivos sin autenticación. Esta vulnerabil…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-10862

Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers <= 2.1.3 - Unauthenticated SQL Injection via 'id'

popup-builder-block

Publicado: 08/10/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Popup Builder, que afecta a las versiones hasta la 2.1.3. Esta falla permite a atacant…

MEDIUM CVSS 6.4

THEME xss CVE-2025-9371

Betheme <= 28.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'page_title'

betheme

Publicado: 08/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Betheme, que afecta a las versiones hasta la 28.1.6. Esta vulnerabilid…

MEDIUM CVSS 6.5

PLUGIN CVE-2025-10249

Slider Revolution <= 6.7.37 - Missing Authorization to Authenticated (Contributor+) Arbitrary File Read

revslider

Publicado: 08/10/2025

Se ha identificado una vulnerabilidad en el plugin Slider Revolution, que permite a usuarios autenticados con rol de Contribuyente o superior realizar lec…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-48092

Fix Multiple Redirects <= 1.2.3 - Reflected Cross-Site Scripting

fix-multiple-redirects

Publicado: 08/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Fix Multiple Redirects' en versiones anteriores a la 1.2.3. Esta vu…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-48093

Password only login <= 0.2 - Reflected Cross-Site Scripting

password-only-login

Publicado: 08/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Password only login' en versiones anteriores a 0.2. Esta vulnerabil…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-60246

Simple Finance Calculator <= 1.0 - Reflected Cross-Site Scripting

simple-finance-calculator

Publicado: 08/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Finance Calculator, que afecta a versiones hasta la 1.0. Esta…