Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-9044

Mapster WP Maps <= 1.20.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

mapster-wp-maps

Publicado: 25/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Mapster WP Maps, que afecta a versiones hasta la 1.20.0. Esta falla …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-10745

Banhammer – Monitor Site Traffic, Block Bad Users and Bots <= 3.4.8 - Unauthenticated Protection Mechanism Bypass

banhammer

Publicado: 25/09/2025

La vulnerabilidad en el plugin Banhammer permite eludir el mecanismo de protección no autenticada en versiones hasta la 3.4.8. Esto puede facilitar el acc…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-10377

System Dashboard <= 2.8.20 - Cross-Site Request Forgery

system-dashboard

Publicado: 25/09/2025

El plugin System Dashboard hasta la versión 2.8.20 presenta una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede ser explotada por ataca…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2025-10036

Featured Image from URL (FIFU) <= 5.2.7 - Authenticated (Admin+) SQL Injection

featured-image-from-url

Publicado: 25/09/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Featured Image from URL' (FIFU) en versiones hasta la 5.2.7, que afecta a los adminis…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-9985

Featured Image from URL (FIFU) <= 5.2.7 - Unauthenticated Information Exposure via Log File

featured-image-from-url

Publicado: 25/09/2025

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin 'Featured Image from URL' (FIFU) en versiones hasta la 5.2.…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-9984

Featured Image from URL (FIFU) <= 5.2.7 - Missing Authorization to Password Protected Post Disclosure

featured-image-from-url

Publicado: 25/09/2025

Se ha identificado una vulnerabilidad de nivel medio en el plugin 'Featured Image from URL' (FIFU) en versiones hasta la 5.2.7, que permite la divulgación…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2025-10037

Featured Image from URL (FIFU) <= 5.2.7 - Authenticated (Admin+) SQL Injection

featured-image-from-url

Publicado: 25/09/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Featured Image from URL' (FIFU) en versiones hasta la 5.2.7. Esta falla permite a usu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-9490

Popup Maker <= 1.20.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via title Parameter

popup-maker

Publicado: 25/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Popup Maker, que afecta a las versiones hasta la 1.20.6. Esta falla …

HIGH CVSS 7.2

PLUGIN upload CVE-2025-10747

WP-DownloadManager <= 1.68.11 - Authenticated (Admin+) Arbitrary File Upload

wp-downloadmanager

Publicado: 25/09/2025

Se ha identificado una vulnerabilidad de alta gravedad en el plugin WP-DownloadManager, que permite la carga arbitraria de archivos por usuarios autentica…

MEDIUM CVSS 5.4

THEME ssrf CVE-2025-10137

Snow Monkey <= 29.1.5 - Unauthenticated Blind Server-Side Request Forgery

snow-monkey

Publicado: 25/09/2025

La vulnerabilidad identificada en el tema Snow Monkey hasta la versión 29.1.5 permite realizar un ataque de tipo Server-Side Request Forgery (SSRF) sin au…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-10136

TweetThis Shortcode <= 1.8.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

tweetthis-shortcode

Publicado: 25/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin TweetThis Shortcode, que afecta a versiones anteriores a la 1.8.0. E…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-10180

Markdown Shortcode <= 0.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

markdown-shortcode

Publicado: 25/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Markdown Shortcode, que afecta a las versiones hasta la 0.2.1. Esta …