Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.5

PLUGIN xss CVE-2025-9372

Ultimate Multi Design Video Carousel <= 1.4 - Authenticated (Editor+) Stored Cross-Site Scripting

ultimate-multi-design-video-carousel

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ultimate Multi Design Video Carousel, que afecta a las versiones has…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-9200

Blappsta Mobile App Plugin – Your native, mobile iPhone App and Android App <= 0.8.8.8 - Unauthenticated SQL Injection

yournewsapp

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Blappsta Mobile App, afectando a versiones hasta la 0.8.8.8. Esta vulnerabilidad permi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8776

Epic Bootstrap Buttons <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via icol Parameter

epic-bootstrap-buttons

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Epic Bootstrap Buttons, que afecta a versiones anteriores a la 1.0. …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-9630

WP SinoType <= 1.0 - Cross-Site Request Forgery

wp-sinotype

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP SinoType en versiones hasta la 1.0. Esta vulnerabilidad pu…

HIGH CVSS 8.8

PLUGIN sqli CVE-2025-10582

WP Dispatcher <= 1.2.0 - Authenticated (Contributor+) SQL Injection

wp-dispatcher

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Dispatcher, que afecta a las versiones anteriores a la 1.2.0. Esta falla de segurid…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-9859

Fintelligence Calculator <= 1.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

fintelligence-calculator

Publicado: 02/10/2025

La vulnerabilidad identificada en el plugin Fintelligence Calculator, hasta la versión 1.0.3, permite la ejecución de scripts maliciosos a través de un at…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-9895

Notification Bar <= 2.2 - Cross-Site Request Forgery

simple-bar

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Notification Bar, versión 2.2 y anteriores. Esta vulnerabilid…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-9129

Flexi <= 4.28 - Authenticated (Contributor+) Stored Cross-Site Scripting via flexi-form-tag Shortcode

flexi

Publicado: 02/10/2025

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Flexi, que afecta a versiones iguales o anteriores a la 4.28. Este fall…

HIGH CVSS 7.5

PLUGIN upload CVE-2025-9212

WP Dispatcher <= 1.2.0 - Authenticated (Subscriber+) Arbitrary File Upload

wp-dispatcher

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin WP Dispatcher, que permite la carga arbitraria de archivos por usuarios autenticados con rol de…

HIGH CVSS 8.8

PLUGIN upload CVE-2025-9561

AP Background 3.8.1 - 3.8.2 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Upload via advParallaxBackAdminSaveSlider Function

ap-background

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin AP Background, que permite la carga arbitraria de archivos por usuarios autenticados con permis…

MEDIUM CVSS 4.3

THEME CVE-2025-9194

Constructor <= 1.6.5 - Missing Authorization to Authenticated (Subscriber+) Theme Clean

constructor

Publicado: 02/10/2025

La vulnerabilidad identificada en el tema Constructor, hasta la versión 1.6.5, permite a usuarios autenticados con rol de suscriptor o superior realizar a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-10165

AP Background <= 3.8.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

ap-background

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AP Background, que afecta a las versiones hasta la 3.8.2. Esta vulne…