Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-58263

BuddyPress Notification Widget <= 1.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

buddypress-notifications-widget

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BuddyPress Notification Widget, que afecta a las versiones anteriore…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-58265

Events Manager &#8211; OpenStreetMaps <= 4.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

stonehenge-em-osm

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Events Manager - OpenStreetMaps, que afecta a versiones anteriores a…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-58266

Gianism <= 6.0.0 - Authenticated (Author+) Stored Cross-Site Scripting

gianism

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Gianism, que afecta a versiones hasta la 5.2.2. Este fallo permite l…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-58267

Stock Message <= 1.1.0 - Cross-Site Request Forgery

stock-message

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Stock Message, que afecta a versiones anteriores a la 1.1.0. …

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-58268

WPMK PDF Generator <= 1.0.1 - Cross-Site Request Forgery

wpmk-pdf-generator

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WPMK PDF Generator, afectando a versiones hasta la 1.0.1. Est…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-58270

NIX Anti-Spam Light <= 0.0.4 - Cross-Site Request Forgery

nix-anti-spam-light

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin NIX Anti-Spam Light, que afecta a la versión 0.0.4 y anterior…

MEDIUM CVSS 5.5
PLUGIN ssrf CVE-2025-53457

SEO Backlink Monitor <= 1.6.0 - Authenticated (Administrator+) Server-Side Request Forgery

seo-backlink-monitor

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin SEO Backlink Monitor, que afecta a las versiones anteriores …

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-58271

AnyClip Luminous Studio <= 1.3.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

anyclip-media

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AnyClip Luminous Studio, que afecta a versiones anteriores a la 1.3.…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-58645

Gravitate Automated Tester <= 1.4.5 - Authenticated (Administrator+) Stored Cross-Site Scripting

gravitate-automated-tester

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Gravitate Automated Tester en versiones hasta la 1.4.5. Esta vulnera…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-58646

Mobi2Go <= 1.0.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

mobi2go

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Mobi2Go, afectando a versiones hasta la 1.0.0. Esta vulnerabilidad p…

MEDIUM CVSS 5.5
PLUGIN ssrf CVE-2025-53461

Beaf <= 1.6.2 - Authenticated (Admin+) Server-Side Request Forgery

image-compare-block

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Beaf, específicamente en las versiones anteriores a la 1.6.2…

MEDIUM CVSS 4.3
THEME csrf CVE-2025-58013

CouponXxL <= 4.5.0 - Cross-Site Request Forgery

couponxxl

Publicado: 22/09/2025

La vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el tema CouponXxL, presente en versiones anteriores a 4.5.0, permite a un atacante realizar…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad