Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58242

Bg Church Memos <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

bg-church-memos

Publicado: 22/09/2025

La vulnerabilidad identificada en el plugin Bg Church Memos, con versiones hasta la 1.1, permite la ejecución de scripts maliciosos a través de un ataque …

MEDIUM CVSS 6.5

THEME CVE-2025-58243

imEvent <= 3.4.0 - Missing Authorization

imevent

Publicado: 22/09/2025

La vulnerabilidad identificada en el tema imEvent, versiones hasta 3.4.0, se relaciona con la falta de autorización en ciertas funciones. Esta debilidad p…

MEDIUM CVSS 4.3

THEME csrf CVE-2025-58244

Constructo <= 4.3.9 - Cross-Site Request Forgery

constructo

Publicado: 22/09/2025

La vulnerabilidad identificada en el tema Constructo, hasta la versión 4.3.9, permite ataques de Cross-Site Request Forgery (CSRF). Este fallo de segurida…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58245

Portfolio <= 2.58 - Authenticated (Author+) Stored Cross-Site Scripting

portfolio

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Portfolio, que afecta a versiones hasta la 2.58. Esta vulnerabilidad…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58248

Pinterest Pinboard Widget <= 1.0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

pinterest-pinboard-widget

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Pinterest Pinboard Widget, afectando a versiones anteriores a la 1.0…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58253

Real Estate Manager <= 7.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

real-estate-manager

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Real Estate Manager, que afecta a las versiones anteriores a la 7.3.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58254

StylePress for Elementor <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

full-site-builder-for-elementor

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin StylePress para Elementor, que afecta a versiones anteriores a la 1.…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-58255

Custom Post Type Images <= 0.5 - Cross-Site Request Forgery

custom-post-types-image

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Custom Post Type Images' en versiones anteriores a la 0.5. E…

MEDIUM CVSS 4.3

THEME csrf CVE-2025-58259

Nokri <= 1.6.4 - Cross-Site Request Forgery

nokri

Publicado: 22/09/2025

La vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el tema Nokri hasta la versión 1.6.4 podría permitir a un atacante realizar acciones no aut…

HIGH CVSS 7.5

PLUGIN lfi CVE-2025-53450

Easy Pricing Table WP <= 1.1.3 - Authenticated (Contributor+) Local File Inclusion

easy-pricing-table-wp

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Easy Pricing Table WP, afectando a versiones hasta la 1.1.3. Est…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-58261

Mavis HTTPS to HTTP Redirection <= 1.4.3 - Cross-Site Request Forgery

mavis-https-to-http-redirect

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Mavis HTTPS to HTTP Redirection, que afecta a las versiones a…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-53452

Event Rocket <= 3.3 - Missing Authorization

event-rocket

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Event Rocket, que afecta a las versiones anteriores a la 3.3. Esta debilidad podría per…