Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3
PLUGIN rce CVE-2025-58656

Estonian Shipping Methods for WooCommerce <= 1.7.2 - Unauthenticated Sensitive Information Exposure

estonian-shipping-methods-for-woocommerce

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad en el plugin 'Estonian Shipping Methods for WooCommerce' que permite la exposición no autenticada de información sen…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-58258

Lazy Blocks <= 4.1.0 - Missing Authorization

lazy-blocks

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Lazy Blocks, afectando a versiones hasta la 4.1.0. Esta vulnerabilidad podría permitir …

MEDIUM CVSS 4.3
PLUGIN CVE-2025-58678

Accordion <= 2.3.15 - Missing Authorization

accordions

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Accordion hasta la versión 2.3.15, que podría permitir accesos no autorizados. Esta vul…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-58956

WP Attractive Donations System < 1.29 - Cross-Site Request Forgery

wp-attractive-donations-system-easy-stripe-paypal-donations

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Attractive Donations System en versiones anteriores a la 1…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-58957

VPSUForm <= 3.2.20 - Missing Authorization

v-form

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin VPSUForm, presente en versiones hasta la 3.2.20. Esta falla podría permitir a usuarios …

MEDIUM CVSS 6.4
PLUGIN ssrf CVE-2025-58962

Publitio <= 2.2.1 - Authenticated (Contributor+) Server-Side Request Forgery

publitio

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Publitio, que afecta a las versiones hasta 2.2.1. Esta falla…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-58968

MaxiBlocks <= 2.1.3 - Missing Authorization

maxi-blocks

Publicado: 22/09/2025

La vulnerabilidad identificada en el plugin MaxiBlocks hasta la versión 2.1.3 se relaciona con la falta de autorización adecuada. Esta debilidad podría pe…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-58969

Custom Login URL <= 1.0.2 - Missing Authorization

custom-login-url

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Custom Login URL, que afecta a las versiones hasta la 1.0.2. Esta falla, catalogada con…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-59551

Revive.so <= 2.0.6 - Missing Authorization

revive-so

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Revive.so, que afecta a las versiones hasta la 2.0.6. Este fallo puede permitir accione…

MEDIUM CVSS 4.3
PLUGIN rce CVE-2025-59559

Payrexx Payment Gateway for WooCommerce <= 3.1.5 - Missing Authorization

woo-payrexx-gateway

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Payrexx Payment Gateway para WooCommerce, afectando a las versiones…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-59561

Smart Blocks <= 2.4 - Missing Authorization

smart-blocks

Publicado: 22/09/2025

La vulnerabilidad en el plugin Smart Blocks, que afecta a versiones hasta la 2.4, se debe a una falta de autorización. Esto puede permitir a usuarios no a…

MEDIUM CVSS 4.3
PLUGIN idor CVE-2025-59562

Academy LMS <= 3.3.4 - Authenticated (Academy Instructor+) Insecure Direct Object Reference

academy

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Academy LMS, que afecta a las versiones hasta la 3.3.4. Esta falla permite a los usuarios …

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad