Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-9894

Sync Feedly <= 1.0.1 - Cross-Site Request Forgery to Sync Trigger

sync-feedly

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Sync Feedly, que afecta a la versión 1.0.1 y anteriores. Esta…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-9944

Professional Contact Form <= 1.0.0 - Cross-Site Request Forgery to Test Email Sending

professional-contact-form

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Professional Contact Form, que afecta a versiones hasta la 1.…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-9898

cForms – Light speed fast Form Builder <= 3.0.0 - Cross-Site Request Forgery

cforms-plugin

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin cForms – Light speed fast Form Builder, que afecta a versione…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-9893

VM Menu Reorder plugin <= 1.0.0 - Cross-Site Request Forgery to Settings Update

vm-menu-reorder

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin VM Menu Reorder para versiones iguales o inferiores a 1.0.0. …

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-60186

Google+ Comments <= 1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

google-plus-comments

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Google+ Comments, que afecta a las versiones hasta la 1.0. Esta vuln…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-60184

SEO Search Permalink <= 1.0.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

seo-search-permalink

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SEO Search Permalink, que afecta a versiones hasta la 1.0.3. Esta vu…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-60183

Silencesoft RSS Reader <= 0.6 - Authenticated (Administrator+) Stored Cross-Site Scripting

external-rss-reader

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Silencesoft RSS Reader, que afecta a versiones hasta la 0…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-60176

WP Tesseract <= 1.0.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-tesseract

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Tesseract hasta la versión 1.0.2, que permite a un administrador …

MEDIUM CVSS 4.3
PLUGIN rce CVE-2025-60173

GST for WooCommerce <= 2.0 - Cross-Site Request Forgery

gst-for-woocommerce

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin GST for WooCommerce, que afecta a las versiones hasta la 2.0.…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-60172

Flytedesk Digital <= 20181101 - Cross-Site Request Forgery

flytedesk-digital

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Flytedesk Digital, que afecta a versiones anteriores a la 201…

MEDIUM CVSS 4.3
PLUGIN rce CVE-2025-60171

Conditional Cart Messages for WooCommerce &#8211; YourPlugins.com <= 1.2.10 - Cross-Site Request Forgery

yourplugins-wc-conditional-cart-notices

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Conditional Cart Messages for WooCommerce' de YourPlugins.co…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-60170

HTACCESS IP Blocker <= 1.0 - Cross-Site Request Forgery

htaccess-ip-blocker

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin HTACCESS IP Blocker hasta la versión 1.0. Este fallo puede co…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad