Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-53456

SEO Backlink Monitor <= 1.6.0 - Cross-Site Request Forgery

seo-backlink-monitor

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin SEO Backlink Monitor, que afecta a versiones anteriores a la …

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-53464

WP Mailto Links <= 3.1.4 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-mailto-links

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Mailto Links, que afecta a versiones hasta la 3.1.4 y requiere au…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-53467

Login-Logout <= 3.8 - Authenticated (Administrator+) Stored Cross-Site Scripting

login-logout

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Login-Logout, que afecta a versiones anteriores a la 3.8. Esta vulne…

MEDIUM CVSS 6.5
PLUGIN sqli CVE-2025-53468

Wp tabber widget <= 4.0 - Authenticated (Contributor+) SQL Injection

wp-tabber-widget

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Wp Tabber Widget, que afecta a las versiones anteriores a la 4.0. Esta vulnerabilidad …

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-53469

BMI Adult & Kid Calculator <= 1.2.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

bmi-adultkid-calculator

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin 'BMI Adult & Kid Calculator' versiones hasta 1.2.2. Esta …

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-53570

DELUCKS SEO <= 2.7.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

delucks-seo

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin DELUCKS SEO hasta la versión 2.7.0, que afecta a usuarios…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-57902

RIS Version Switcher &#8211; Downgrade or Upgrade WP Versions Easily <= 1.0 - Cross-Site Request Forgery

ris-version-switcher

Publicado: 22/09/2025

La vulnerabilidad identificada en el plugin RIS Version Switcher permite la ejecución de ataques de Cross-Site Request Forgery (CSRF), afectando a las ver…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-53460

AffiliateWP – External Referral Links <= 1.2.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

affiliatewp-external-referral-links

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AffiliateWP – External Referral Links, que afecta a las versiones ha…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-57904

Sales Count Manager for WooCommerce <= 2.5 - Authenticated (Administrator+) Stored Cross-Site Scripting

wc-sales-count-manager

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sales Count Manager para WooCommerce, que afecta a versiones hasta l…

MEDIUM CVSS 4.3
PLUGIN rce CVE-2025-57905

AgreeMe Checkboxes For WooCommerce <= 1.1.3 - Cross-Site Request Forgery

agreeme-checkboxes-for-woocommerce

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin AgreeMe Checkboxes For WooCommerce, que afecta a las versione…

MEDIUM CVSS 5.5
PLUGIN xss CVE-2025-57906

Epeken All Kurir <= 2.0.2 - Authenticated (Shop manager+) Stored Cross-Site Scripting

epeken-all-kurir

Publicado: 22/09/2025

La vulnerabilidad identificada en el plugin Epeken All Kurir, con versiones hasta la 2.0.2, permite la ejecución de scripts maliciosos a través de un ataq…

MEDIUM CVSS 5.5
PLUGIN xss CVE-2025-57908

Product Time Countdown for WooCommerce <= 1.6.4 - Authenticated (Shop manager+) Stored Cross-Site Scripting

product-countdown-for-woocommerce

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Product Time Countdown for WooCommerce' en versiones anteriores a l…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad