Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3
PLUGIN CVE-2025-60122

HivePress Claim Listings <= 1.1.3 - Missing Authorization

hivepress-claim-listings

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin HivePress Claim Listings, que afecta a las versiones anteriores a la 1.1.3. Esta falla …

MEDIUM CVSS 6.5
PLUGIN sqli CVE-2025-60118

PGS Core <= 5.9.0 - Authenticated (Contributor+) SQL Injection

pgs-core

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin PGS Core, que afecta a las versiones hasta la 5.9.0. Esta vulnerabilidad permite a usu…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-60113

Groovy Menu <= 1.4.5 - Cross-Site Request Forgery

groovy-menu-free

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Groovy Menu, afectando a la versión 1.4.3 y anteriores. Esta …

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-60111

Javo Core <= 3.0.0.266 - Cross-Site Request Forgery

javo-core

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Javo Core, afectando a versiones hasta la 3.0.0.266. Esta vul…

MEDIUM CVSS 6.5
PLUGIN sqli CVE-2025-60110

AllInOne - Banner Rotator <= 3.8 - Authenticated (Contributor+) SQL Injection

all-in-one-bannerrotator

Publicado: 26/09/2025

Se ha detectado una vulnerabilidad de inyección SQL en el plugin AllInOne - Banner Rotator, que afecta a las versiones hasta la 3.8. Esta vulnerabilidad p…

MEDIUM CVSS 6.5
PLUGIN sqli CVE-2025-60109

LambertGroup - AllInOne - Content Slider <= 3.8 - Authenticated (Contributor+) SQL Injection

all-in-one-contentslider

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin LambertGroup - AllInOne - Content Slider, que afecta a las versiones hasta la 3.8. Est…

MEDIUM CVSS 6.5
PLUGIN sqli CVE-2025-60108

LambertGroup - AllInOne - Banner with Thumbnails <= 3.8 - Authenticated (Contributor+) SQL Injection

all-in-one-thumbnailsbanner

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin LambertGroup - AllInOne - Banner with Thumbnails, que afecta a las versiones hasta la …

MEDIUM CVSS 6.5
PLUGIN sqli CVE-2025-60107

LambertGroup - AllInOne - Banner with Playlist <= 3.8 - Authenticated (Contributor+) SQL Injection

all-in-one-bannerwithplaylist

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'AllInOne - Banner with Playlist' de LambertGroup, que afecta a las versiones anterior…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-60103

ListingPro <= 2.9.8 - Missing Authorization

listingpro-plugin

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin ListingPro, que afecta a las versiones anteriores a la 2.9.8. Esta vulnerabilidad, clas…

MEDIUM CVSS 4.4
THEME xss CVE-2025-60101

Woostify <= 2.4.2 - Authenticated (Shop manager+) Stored Cross-Site Scripting

woostify

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Woostify, afectando a versiones anteriores a la 2.4.2. Esta falla perm…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-60040

wp-mpdf <= 3.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-mpdf

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin wp-mpdf, que afecta a las versiones hasta la 3.9.1. Este …

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-60157

WP Ticket Customer Service Software & Support Ticket System <= 6.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-ticket

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Ticket Customer Service Software & Support Ticket System, que afe…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad