Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.4

PLUGIN CVE-2025-58650

All In One SEO Pack <= 4.8.7.1 - Missing Authorization

all-in-one-seo-pack

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin All In One SEO Pack, afectando a las versiones hasta la 4.8.7.1. Esta falla puede ser e…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58025

Master Slider <= 3.11.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

master-slider

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Master Slider, que afecta a las versiones anteriores a la 3.11.0. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-57954

Poll Maker <= 6.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

poll-maker

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Poll Maker, que afecta a versiones hasta la 6.0.2. Esta vulnerabilid…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-57947

Photo Gallery by Ays <= 6.3.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

gallery-photo-gallery

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin 'Photo Gallery by Ays' en versiones hasta la 6.3.8. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-57900

GutenKit <= 2.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

gutenkit-blocks-addon

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GutenKit, que afecta a las versiones hasta la 2.4.2. Esta vulnerabil…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-53463

HT Mega – Absolute Addons for WPBakery Page Builder <= 1.0.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

ht-mega-for-wpbakery

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HT Mega – Absolute Addons para WPBakery Page Builder, que afecta a v…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-58649

All In One SEO Pack <= 4.8.7.1 - Authenticated (Contributor+) Sensitive Information Exposure

all-in-one-seo-pack

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin All In One SEO Pack, afectando a las versiones hasta la 4.8.7.1. …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-57960

Travel Map <= 1.0.3 - Cross-Site Request Forgery

travelmap-blog

Publicado: 22/09/2025

La vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Travel Map, versiones hasta 1.0.3, permite a un atacante realizar acciones no aut…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-58252

Getwid <= 2.1.2 - Authenticated (Contributor+) Sensitive Information Exposure

getwid

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin Getwid, que afecta a las versiones hasta la 2.1.2. Esta vulnerabi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58702

MarketKing <= 2.0.92 - Authenticated (Contributor+) Stored Cross-Site Scripting

marketking-multivendor-marketplace-for-woocommerce

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin MarketKing para WooCommerce, afectando a versiones hasta …

MEDIUM CVSS 5.4

PLUGIN CVE-2025-57985

Ultimate Watermark <= 1.1 - Missing Authorization

ultimate-watermark

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Ultimate Watermark, que afecta a versiones hasta la 1.1. Esta falla podría permitir a u…

MEDIUM CVSS 6.5

PLUGIN CVE-2025-57987

WP Events Manager <= 2.2.1 - Missing Authorization

wp-events-manager

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin WP Events Manager, que afecta a las versiones hasta la 2.2.1. Esta falla puede permitir…