Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2025-57916

WP System Information <= 1.5 - Authenticated (Subscriber+) Sensitive Information Exposure

wp-system-info

Publicado: 22/09/2025

La vulnerabilidad identificada en el plugin WP System Information, con versiones hasta la 1.5, permite la exposición de información sensible a usuarios au…

MEDIUM CVSS 5.4

PLUGIN CVE-2025-58663

Qubely <= 1.8.14 - Missing Authorization

qubely

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Qubely, que afecta a las versiones hasta la 1.8.14. Este fallo puede permitir a usuario…

MEDIUM CVSS 6.5

PLUGIN rce CVE-2025-57917

Printcart Web to Print Product Designer for WooCommerce <= 2.4.3 - Missing Authorization

printcart-integration

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin Printcart Web to Print Product Designer para WooCommerce, afectando a ver…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-58665

Form Generator for WordPress <= 1.52 - Authenticated (Administrator+) Stored Cross-Site Scripting

form-generator-powered-by-jotform

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin 'Form Generator for WordPress' en versiones anteriores a …

MEDIUM CVSS 5.4

PLUGIN CVE-2025-58666

Website Chat Button: Kommo integration <= 1.3.1 - Missing Authorization

website-chat-button-kommo-integration

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Website Chat Button: Kommo integration' en versiones hasta la 1.3.1. Esta falla puede …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-58669

Magento 2 WordPress Integration <= 1.4.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

m2wp

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin de integración de Magento 2 para WordPress, que afecta a las version…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-58670

WP Content Protection <= 1.3 - Cross-Site Request Forgery

wp-content-protection

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Content Protection, afectando a versiones hasta la 1.3. Es…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-58671

Auction Feed <= 1.1.3 - Cross-Site Request Forgery

auction-feed

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Auction Feed, que afecta a las versiones anteriores a la 1.1.…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-58676

HORIZONTAL SLIDER <= 2.4 - Cross-Site Request Forgery

horizontal-slider

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Horizontal Slider, afectando a versiones anteriores a la 2.4.…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-58677

ShrinkTheWeb (STW) Website Previews <= 2.8.5 - Cross-Site Request Forgery

shrinktheweb-website-preview-plugin

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin ShrinkTheWeb Website Previews, que afecta a las versiones ant…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58237

LC Wizard <= 1.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

ghl-wizard

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin LC Wizard, que afecta a las versiones anteriores a la 1.4.0. Esta vu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58683

Last Updated Shortcode <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

last-updated-shortcode

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Last Updated Shortcode, afectando a versiones hasta la 1.0.1. Este f…