Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4
THEME xss CVE-2025-63073

The7 < 12.9.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

dt-the7

Publicado: 05/10/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado afecta a las versiones anteriores a 12.9.0 del tema The7. Esta falla permite que usuarios …

MEDIUM CVSS 5.3
PLUGIN CVE-2025-62922

Export Categories <= 1.0 - Missing Authorization

export-categories

Publicado: 04/10/2025

La vulnerabilidad identificada en el plugin Export Categories, en versiones anteriores a 1.0, se relaciona con la falta de autorización adecuada. Esto pue…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-62921

Bulk Auto Image Title Attribute <= 2.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

bulk-image-title-attribute

Publicado: 04/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Bulk Auto Image Title Attribute' en versiones anteriores a la 2.0.1…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-62920

USERCENTRICS CMP <= 1.0.9 - Authenticated (Administrator+) Stored Cross-Site Scripting

usercentrics-consent-management-platform

Publicado: 04/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Usercentrics CMP, afectando a versiones hasta la 1.0.9. E…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-62919

TS Demo Importer <= 0.1.2 - Missing Authorization

ts-demo-importer

Publicado: 04/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin TS Demo Importer en versiones hasta la 0.1.2. Esta falla permite el acceso no autorizad…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-62918

IgnitionDeck <= 2.0.10 - Missing Authorization

ignitiondeck

Publicado: 04/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin IgnitionDeck, que afecta a las versiones hasta la 2.0.10. La gravedad de esta vulnerabi…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-62924

Post Grid and Gutenberg Blocks <= 2.3.17 - Missing Authorization

post-grid

Publicado: 04/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Post Grid and Gutenberg Blocks' en versiones hasta la 2.3.17. Esta falla permite que u…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-62923

Marquee Addons for Elementor <= 3.8.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

marquee-addons-for-elementor

Publicado: 04/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Marquee Addons for Elementor, que afecta a las versiones hasta la 3.…

HIGH CVSS 7.5
THEME lfi CVE-2025-63074

The7 < 12.8.1.1 - Authenticated (Contributor+) Local File Inclusion

dt-the7

Publicado: 04/10/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema The7, afectando a versiones anteriores a 12.8.1.1. Este fallo perm…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-66058

Post Grid and Gutenberg Blocks <= 2.3.17 - Missing Authorization

post-grid

Publicado: 04/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Post Grid y Gutenberg Blocks, que afecta a las versiones hasta 2.3.17. Esta falla puede…

MEDIUM CVSS 5.4
PLUGIN xss CVE-2025-8726

WP Photo Album Plus <= 9.0.11.006 - Authenticated (Subscriber+) Stored Cross-Site Scripting via wppa_user_upload

wp-photo-album-plus

Publicado: 03/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Photo Album Plus, que afecta a las versiones hasta la 9.0.11.006.…

MEDIUM CVSS 6.5
PLUGIN authbypass CVE-2025-11227

GiveWP – Donation Plugin and Fundraising Platform <= 4.10.0 - Missing Authorization to Unauthenticated Forms and Campaigns Disclosure

give

Publicado: 03/10/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin GiveWP, que afecta a las versiones hasta la 4.10.0. Esta falla permite e…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad