Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-57926

Passster <= 4.2.18 - Authenticated (Contributor+) Stored Cross-Site Scripting

content-protector

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Passster, afectando a las versiones hasta la 4.2.18. Esta falla perm…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-58686

Perfect Brands for WooCommerce <= 3.6.2 - Authenticated (Contributor+) SQL Injection

perfect-woocommerce-brands

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Perfect Brands for WooCommerce, que afecta a las versiones hasta la 3.6.2. Esta vulner…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-58014

Quiz Maker <= 6.7.0.64 - Cross-Site Request Forgery

quiz-maker

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Quiz Maker, que afecta a las versiones hasta la 6.7.0.64. Est…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-58015

Quiz Maker <= 6.7.0.65 - Unauthenticated Sensitive Information Exposure

quiz-maker

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin Quiz Maker, que afecta a las versiones hasta la 6.7.0.65. Esta fa…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-57923

UK Address Postcode Validation <= 3.9.2 - Unauthenticated Sensitive Information Exposure

uk-address-postcode-validation

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad en el plugin 'UK Address Postcode Validation' en versiones hasta la 3.9.2, que permite la exposición no autenticada …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-57898

WP Frontend Admin <= 1.22.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

display-admin-page-on-frontend

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Frontend Admin, que afecta a las versiones hasta la 1.22.7. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58682

Kama Click Counter <= 4.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

kama-clic-counter

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Kama Click Counter, que afecta a versiones hasta la 4.0.4. Esta vuln…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-53462

SAPO Feed <= 2.4.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

sapo-feed

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SAPO Feed, que afecta a las versiones hasta la 2.4.2. Este fallo per…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58264

JupiterX Core <= 4.11.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

jupiterx-core

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin JupiterX Core hasta la versión 4.11.0. Esta falla afecta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-57993

Geolocation IP Detection <= 5.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

geoip-detect

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Geolocation IP Detection, afectando a versiones anteriores a la 5.6.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58017

Ultimate Store Kit Elementor Addons <= 2.8.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

ultimate-store-kit

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ultimate Store Kit para Elementor, que afecta a versiones anteriores…

MEDIUM CVSS 5.4

PLUGIN CVE-2025-58251

Sticky Header Effects for Elementor <= 2.1.3 - Missing Authorization

sticky-header-effects-for-elementor

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Sticky Header Effects for Elementor' en versiones anteriores a la 2.1.3. Este fallo pu…