Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-9897

AP Background <= 3.8.2 - Cross-Site Request Forgery

ap-background

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin AP Background, que afecta a las versiones anteriores a la 3.8…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-10302

Ultimate Viral Quiz <= 1.0 - Cross-Site Request Forgery to Settings Update

ultimate-viral-quiz

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Ultimate Viral Quiz, que afecta a versiones anteriores o igua…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-9204

X Addons for Elementor <= 1.0.16 - Authenticated (Contributor+) Stored Cross-Site Scripting via Youtube Video ID Field

x-addons-elementor

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin X Addons for Elementor, afectando a las versiones anteriores a la 1.…

LOW CVSS 3.8

PLUGIN CVE-2025-10306

Backup Bolt <= 1.4.1 - Authenticated (Admin+) Arbitrary File Download

backup-bolt

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad en el plugin Backup Bolt, que permite la descarga arbitraria de archivos por parte de usuarios autenticados con priv…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-9889

ContentMX Content Publisher <= 1.0.6 - Cross-Site Request Forgery

contentmx-content-publisher

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin ContentMX Content Publisher en versiones hasta la 1.0.6. Esta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-9130

Unify <= 3.4.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via unify_checkout Shortcode

unify

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Unify, que afecta a las versiones hasta la 3.4.7. Esta vulnerabilida…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-58986

Jock On Air Now (JOAN) <= 6.0.4 - Missing Authorization

joan

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Jock On Air Now (JOAN) en versiones hasta la 6.0.4. Esta vulnerabilidad, catalogada con…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2025-9286

Appy Pie Connect for WooCommerce <= 1.1.2 - Missing Authorization to Unauthenticated Privilege Escalation via reset_user_password

appy-pie-connect-for-woocommerce

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Appy Pie Connect for WooCommerce' que permite la escalación de privilegios no autenticados. Es…

MEDIUM CVSS 4.3

THEME csrf CVE-2025-8669

Customify <= 0.4.11 - Cross-Site Request Forgery

customify

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el tema Customify en versiones hasta la 0.4.11. Esta falla permite a at…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-9045

Easy Elementor Addons <= 2.2.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

easy-elementor-addons

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Elementor Addons, que afecta a las versiones hasta la 2.2.9. Es…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-9209

RestroPress – Online Food Ordering System 3.0.0 - 3.2.1 - Unauthenticated Information Exposure to Authentication Bypass via Forged JWT

restropress

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin RestroPress, que permite la exposición no autenticada de información y eludir la autenticación …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-9080

Generic Elements <= 1.2.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

generic-elements-for-elementor

Publicado: 02/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Generic Elements para Elementor, que afecta a versiones hasta la 1.2…