Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-57973

WP-Members <= 3.5.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-members

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-Members, que afecta a las versiones hasta la 3.5.4.2. Esta falla …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-53466

Better Find and Replace <= 1.7.6 - Authenticated (Administrator+) Stored Cross-Site Scripting

real-time-auto-find-and-replace

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Better Find and Replace' en versiones anteriores a la 1.7.7. Este f…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-53455

CashBill.pl - Płatności WooCommerce <= 3.2.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

cashbill-payment-method

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CashBill para WooCommerce, que afecta a versiones hasta la 3.2.1. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58228

Quick View for WooCommerce <= 2.2.16 - Authenticated (Contributor+) Stored Cross-Site Scripting

woo-quickview

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Quick View for WooCommerce, que afecta a las versiones hasta la 2.2.…

MEDIUM CVSS 6.5

PLUGIN CVE-2025-58681

Easy Quotes <= 1.2.4 - Missing Authorization

easy-quotes

Publicado: 22/09/2025

La vulnerabilidad identificada en el plugin Easy Quotes, hasta la versión 1.2.4, se relaciona con la falta de autorización adecuada. Este fallo puede perm…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-57988

Uncanny Toolkit for LearnDash <= 3.7.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

uncanny-learndash-toolkit

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Uncanny Toolkit for LearnDash, afectando a versiones hasta la 3.7.0.…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-58687

Current Age Plugin <= 1.6 - Cross-Site Request Forgery

current-age

Publicado: 22/09/2025

El plugin Current Age, en versiones anteriores a la 1.7, presenta una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede ser explotada por…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-57899

WP Compress <= 6.50.54 - Missing Authorization

wp-compress-image-optimizer

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin WP Compress en versiones hasta la 6.50.54. Esta falla puede permitir accesos no autoriz…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-57999

WPKoi Templates for Elementor <= 3.4.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

wpkoi-templates-for-elementor

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPKoi Templates for Elementor, que afecta a las versiones hasta la 3…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-57930

Double the Donation <= 2.0.0 - Cross-Site Request Forgery

double-the-donation

Publicado: 22/09/2025

La vulnerabilidad identificada en el plugin 'Double the Donation' permite ataques de Cross-Site Request Forgery (CSRF) en versiones anteriores a la 3.0.0.…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-57929

Double the Donation <= 2.0.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

double-the-donation

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Double the Donation, afectando a versiones hasta la 2.0.0…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-58690

Doliconnect <= 9.5.7 - Cross-Site Request Forgery

doliconnect

Publicado: 22/09/2025

La vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Doliconnect afecta a las versiones hasta la 9.5.7, permitiendo que un atacante ej…