Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.4

PLUGIN CVE-2025-57991

Clariti <= 1.2.1 - Missing Authorization

clariti

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Clariti, que afecta a las versiones hasta la 1.2.1. Esta falla puede permitir el acceso…

MEDIUM CVSS 4.3

WORDPRESS CVE-2025-58246

WordPress <= 6.8.2 - Authenticated (Contributor+) Sensitive Information Exposure

wp-core

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de exposición de información sensible en WordPress hasta la versión 6.8.2, que afecta a usuarios autenticados con ro…

MEDIUM CVSS 6.4

WORDPRESS xss CVE-2025-58674

WordPress <= 6.8.2 - Authenticated (Author+) Stored Cross-Site Scripting

wp-core

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en WordPress, que afecta a versiones hasta la 6.8.2. Este fallo permit…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-57980

Safety Exit <= 1.8.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

safety-exit

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Safety Exit, que afecta a versiones anteriores a la 1.8.1. Esta fall…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-57953

Open User Map <= 1.4.14 - Authenticated (Contributor+) Stored Cross-Site Scripting

open-user-map

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Open User Map, que afecta a las versiones hasta la 1.4.14. Esta vuln…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58019

Search Atlas SEO <= 2.5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

metasync

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Search Atlas SEO hasta la versión 2.5.4. Esta vulnerabili…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-58675

Interact: Embed A Quiz On Your Site <= 3.1 - Cross-Site Request Forgery

interact-quiz-embed

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Interact: Embed A Quiz On Your Site, hasta la versión 3.1. Es…

MEDIUM CVSS 5.4

PLUGIN CVE-2025-57975

Team <= 5.0.6 - Missing Authorization

tlp-team

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Team, que afecta a las versiones hasta la 5.0.6. Esta falla podría permitir accesos no …

MEDIUM CVSS 6.5

PLUGIN CVE-2025-57971

SALESmanago <= 3.8.1 - Missing Authorization

salesmanago

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin SALESmanago, que afecta a las versiones anteriores a la 3.8.2. Esta vulnerabilidad perm…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-57970

SALESmanago <= 3.8.1 - Cross-Site Request Forgery

salesmanago

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin SALESmanago hasta la versión 3.8.1. Esta vulnerabilidad puede…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-53454

Ultimate WP Mail <= 1.3.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

ultimate-wp-mail

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ultimate WP Mail, que afecta a las versiones hasta la 1.3.8. Esta vu…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-53451

No External Links <= 5.1.6.2 - Cross-Site Request Forgery

mihdan-no-external-links

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'No External Links' hasta la versión 5.1.6.2. Esta vulnerabil…