Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-58659

Helpie FAQ <= 1.45 - Unauthenticated Sensitive Information Exposure

helpie-faq

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de exposición no autenticada de información sensible en el plugin Helpie FAQ, que afecta a versiones iguales o anter…

HIGH CVSS 7.5

PLUGIN CVE-2025-58662

Awesome Support <= 6.3.5 - Authenticated (Support Manager+) PHP Object Injection

awesome-support

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el plugin Awesome Support, afectando a versiones hasta la 6.3.5. Esta vulnerabilidad …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-58262

Sweet Energy Efficiency <= 1.0.8 - Cross-Site Request Forgery

sweet-energy-efficiency

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Sweet Energy Efficiency, afectando a versiones hasta la 1.0.8…

MEDIUM CVSS 6.6

PLUGIN CVE-2025-57919

Language Translate Widget for WordPress – ConveyThis <= 269.1 - Authenticated (Administrator+) PHP Object Injection

conveythis-translate

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el plugin ConveyThis Translate para WordPress, que afecta a las versiones hasta la 26…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2025-10412

Product Options and Price Calculation Formulas for WooCommerce – Uni CPO (Premium) <= 4.9.55 - Unauthenticated Arbitrary File Upload via 'uni_cpo_upload_file'

uni-woo-custom-product-options-premium

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Product Options and Price Calculation Formulas for WooCommerce – Uni CPO' en versiones hasta l…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58030

Page-list <= 5.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

page-list

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Page-list, que afecta a las versiones hasta la 5.8. Esta vulnerabili…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-57912

Dialogity Free Live Chat <= 1.0.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

dialogity-website-chat

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Dialogity Free Live Chat, que afecta a las versiones hast…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2025-57928

AWP Classifieds <= 4.4.3 - Unauthenticated Arbitrary Shortcode Execution

another-wordpress-classifieds-plugin

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de ejecución arbitraria de shortcodes en el plugin AWP Classifieds hasta la versión 4.4.3. Esta falla permite a un a…

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2025-58011

Content Mask <= 1.8.5.2 - Authenticated (Contributor+) Server-Side Request Forgery

content-mask

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Content Mask, que afecta a versiones hasta la 1.8.5.2. Esta …

MEDIUM CVSS 6.5

PLUGIN CVE-2025-57944

Skimlinks Affiliate Marketing Tool <= 1.3 - Missing Authorization

skimlinks

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Skimlinks Affiliate Marketing Tool, que afecta a versiones anteriores a la 1.3.1. Esta …

MEDIUM CVSS 4.3

THEME csrf CVE-2025-58250

Findgo <= 1.3.55 - Cross-Site Request Forgery

fingo

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el tema Findgo, que afecta a versiones hasta la 1.3.55. Esta vulnerabil…

MEDIUM CVSS 5.4

THEME CVE-2025-58668

WPLMS <= 4.970 - Missing Authorization

wplms

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el tema WPLMS, que afecta a versiones hasta la 4.970. Esta falla permite que un atacante no autor…