Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3
PLUGIN CVE-2025-11171

Chartify – WordPress Chart Plugin <= 3.5.9 - Missing Authentication for Administrative Function

chart-builder

Publicado: 07/10/2025

Se ha identificado una vulnerabilidad de autenticación en el plugin Chartify para WordPress, que afecta a las versiones hasta la 3.5.9. Esta vulnerabilida…

MEDIUM CVSS 6.5
PLUGIN sqli CVE-2025-10649

Welcart e-Commerce <= 2.11.21 - Authenticated (Author+) SQL Injection via Cookie

usc-e-shop

Publicado: 07/10/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Welcart e-Commerce, afectando a versiones anteriores a la 2.11.22. Este fallo permite …

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-48099

Search & Filter <= 1.2.17 - Cross-Site Request Forgery

search-filter

Publicado: 07/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Search & Filter, versiones hasta 1.2.17. Esta vulnerabilidad,…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-62934

WP Business Hours <= 1.4 - Cross-Site Request Forgery

wp-business-hours

Publicado: 07/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Business Hours, que afecta a las versiones anteriores a la…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-62933

Awesome Testimonials <= 2.2.1 - Cross-Site Request Forgery

awesome-testimonials

Publicado: 07/10/2025

Se ha detectado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Awesome Testimonials, afectando a versiones hasta la 2.2.1. Esta…

HIGH CVSS 8.1
THEME lfi CVE-2025-58952

Neuronet < 1.14.0 - Unauthenticated Local File Inclusion

neuronet

Publicado: 07/10/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Neuronet, que afecta a versiones anteriores a la 1.14.0. …

HIGH CVSS 8.1
THEME lfi CVE-2025-59550

Xcare < 6.5 - Unauthenticated Local File Inclusion

xcare

Publicado: 07/10/2025

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Xcare, presente en versiones anteriores a la 6.5, permite a los atacantes acc…

MEDIUM CVSS 6.4
THEME xss CVE-2026-28083

Flatsome <= 3.20.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

flatsome

Publicado: 06/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Flatsome hasta la versión 3.20.5. Este fallo permite a usuarios autent…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-7400

Featured Image from URL (FIFU) <= 5.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Featured Image Custom Fields

featured-image-from-url

Publicado: 06/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Featured Image from URL' (FIFU) en versiones hasta la 5.2.7. Esta v…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-62932

Table Block by RioVizual <= 3.0.1 - Missing Authorization

riovizual

Publicado: 06/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Table Block by RioVizual, que afecta a las versiones hasta la 2.3.2. Esta vulnerabilida…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-62931

MSN Partner Hub <= 2.8.7 - Missing Authorization

microsoft-start

Publicado: 06/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin MSN Partner Hub, que afecta a las versiones hasta la 2.8.7. Esta falla puede permitir a…

MEDIUM CVSS 6.1
THEME xss CVE-2025-59560

Sonaar <= 4.27.4 - Reflected Cross-Site Scripting

sonaar

Publicado: 06/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Sonaar, afectando a la versión 4.27.4 y anteriores. Esta vulnerabilida…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad