Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN lfi CVE-2025-60150

Subscribe to Download <= 2.0.9 - Authenticated (Contributor+) Local File Inclusion

subscribe-to-download

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin 'Subscribe to Download' en versiones hasta la 2.0.9. Esta falla …

MEDIUM CVSS 5.3

PLUGIN CVE-2025-60121

WooEvents <= 4.1.7 - Missing Authorization

woo-events

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin WooEvents, que afecta a las versiones hasta la 4.1.7. Esta vulnerabilidad podría permit…

MEDIUM CVSS 4.3

THEME CVE-2025-60097

TheGem <= 5.10.5 - Missing Authorization

thegem

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de autorización en el tema TheGem, que afecta a versiones hasta la 5.10.5. Esta falla puede permitir a usuarios no a…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-60123

HivePress Claim Listings <= 1.1.3 - Missing Authorization

hivepress-claim-listings

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin HivePress Claim Listings, que afecta a las versiones hasta la 1.1.3. Esta falla puede p…

MEDIUM CVSS 5.3

THEME authbypass CVE-2025-60125

FoodBook <= 4.7.6 - Unauthenticated Sensitive Information Exposure

foodbook

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de exposición de información sensible en el tema FoodBook, que afecta a las versiones hasta la 4.7.6. Esta falla per…

MEDIUM CVSS 6.5

THEME authbypass CVE-2025-60100

XStore < 9.6 - Unauthenticated Arbitrary Shortcode Execution

xstore

Publicado: 26/09/2025

La vulnerabilidad detectada en el tema XStore antes de la versión 9.6 permite la ejecución arbitraria de shortcodes sin autenticación. Esta falla de segur…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-60149

Notely <= 1.8.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

notely

Publicado: 26/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Notely, que afecta a las versiones hasta la 1.8.0. Esta v…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-10178

CM Business Directory <= 1.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

cm-business-directory

Publicado: 25/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CM Business Directory, que afecta a las versiones hasta la 1.5.2. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8906

Widgets for Tiktok Feed <= 1.7.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

widgets-for-tiktok-video-feed

Publicado: 25/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Widgets for Tiktok Feed' en versiones hasta la 1.7.3. Esta vulnerab…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-10752

OAuth Single Sign On – SSO (OAuth Client) <= 6.26.12 - Cross-Site Request Forgery

miniorange-login-with-eve-online-google-facebook

Publicado: 25/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'OAuth Single Sign On – SSO' en versiones hasta la 6.26.12. E…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8200

Mega Elements – Addons for Elementor <= 1.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Timer Widget

mega-elements-addons-for-elementor

Publicado: 25/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Mega Elements – Addons for Elementor, que afecta a las versiones has…

LOW CVSS 2.7

PLUGIN rce CVE-2025-10173

ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution <= 4.8.3 - Insufficient Authorization to Authenticated (Editor+) Settings Update

shopengine

Publicado: 25/09/2025

Se ha identificado una vulnerabilidad de autorización insuficiente en el complemento ShopEngine para WordPress, que afecta a las versiones hasta 4.8.3. Es…