Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-57983

BP Disable Activation Reloaded <= 1.2.1 - Cross-Site Request Forgery

bp-disable-activation-reloaded

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin BP Disable Activation Reloaded, que afecta a las versiones ha…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-57989

WordPress Widgets Shortcode <= 1.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-widgets-shortcode

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WordPress Widgets Shortcode, que afecta a las versiones anteriores a…

MEDIUM CVSS 5.4
PLUGIN CVE-2025-57990

Blog Designer <= 3.1.8 - Missing Authorization

blog-designer

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Blog Designer hasta la versión 3.1.8. Esta falla podría permitir a usuarios no autoriza…

MEDIUM CVSS 5.4
PLUGIN CVE-2025-57995

DethemeKit For Elementor <= 2.1.10 - Missing Authorization

dethemekit-for-elementor

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin DethemeKit para Elementor, que afecta a las versiones hasta la 2.1.10. Esta vulnerabili…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-57996

Buckets <= 0.3.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

buckets

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Buckets, que afecta a versiones anteriores a 0.3.9. Este …

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-57998

E-namad &amp; Shamed Logo Manager <= 2.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

e-namad-shamed-logo-manager

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin E-namad & Shamed Logo Manager, afectando a versiones hasta la 2.2. E…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-58002

GD bbPress Tools <= 3.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

gd-bbpress-tools

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin GD bbPress Tools, que afecta a las versiones hasta la 3.5…

MEDIUM CVSS 6.5
PLUGIN CVE-2025-58003

Javo Core <= 3.0.0.266 - Missing Authorization

javo-core

Publicado: 22/09/2025

La vulnerabilidad identificada en el plugin Javo Core, presente en versiones hasta la 3.0.0.266, se relaciona con la falta de autorización adecuada. Esta …

MEDIUM CVSS 6.5
THEME CVE-2025-58004

DriCub <= 2.9 - Missing Authorization

dricub-driving-school

Publicado: 22/09/2025

La vulnerabilidad en el tema DriCub, identificada como CVE-2025-58004, se debe a la falta de autorización adecuada. Esta debilidad, con una severidad medi…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-58010

SV Proven Expert <= 2.0.06 - Cross-Site Request Forgery

sv-provenexpert

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin SV Proven Expert, que afecta a las versiones hasta la 2.0.06.…

MEDIUM CVSS 5.4
PLUGIN CVE-2025-58016

CF7 Submissions <= 0.26 - Missing Authorization

cf7-submissions

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin CF7 Submissions, que afecta a las versiones hasta la 0.26. Esta falla podría permitir a…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-58018

Mail Subscribe List <= 2.1.10 - Authenticated (Contributor+) Stored Cross-Site Scripting

mail-subscribe-list

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Mail Subscribe List, que afecta a las versiones hasta la 2.1.10. Est…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad