Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-9887

Custom Login And Signup Widget <= 1.0 - Cross-Site Request Forgery

custom-login-and-signup-widget

Publicado: 19/09/2025

La vulnerabilidad identificada en el plugin 'Custom Login And Signup Widget' permite realizar ataques de Cross-Site Request Forgery (CSRF) en versiones an…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-9949

Internal Links Manager <= 3.0.1 - Cross-Site Request Forgery

seo-automated-link-building

Publicado: 19/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Internal Links Manager, versiones hasta la 3.0.1. Esta vulner…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-10720

WP Private Content Plus <= 3.6.2 - Unauthenticated Information Exposure

wp-private-content-plus

Publicado: 19/09/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin WP Private Content Plus, que afecta a las versiones hasta la 3.6.2. Est…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-10124

Booking Manager – Sync WP Booking Calendar – Import Events, Export Bookings to ICS Calendar <= 2.1.14 - Authenticated (Contributor+) Booking Deletion

booking-manager

Publicado: 19/09/2025

Se ha identificado una vulnerabilidad de eliminación de reservas en el plugin Booking Manager, que afecta a versiones anteriores a la 2.1.15. Esta vulnera…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-53424

WooCommerce Orders & Customers Exporter <= 5.4 - Missing Authorization

woocommerce-orders-ei

Publicado: 19/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin WooCommerce Orders & Customers Exporter, que afecta a las versiones anteriores a la 5.4…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-58916

Author: Munzir <= 0.9 - Reflected Cross-Site Scripting

myshouts-shoutbox

Publicado: 19/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MyShouts Shoutbox, que afecta a versiones anteriores a 0.9. Esta vul…

HIGH CVSS 8.1

PLUGIN privesc CVE-2025-7665

Miniorange OTP Verification with Firebase 3.1.0 - 3.6.2 - Unauthenticated Privilege Escalation

miniorange-firebase-sms-otp-verification

Publicado: 19/09/2025

Se ha identificado una vulnerabilidad de escalada de privilegios no autenticada en el plugin Miniorange OTP Verification con versiones desde 3.1.0 hasta 3…

MEDIUM CVSS 6.1

THEME xss CVE-2025-53423

Triss <= 2.6 - Reflected Cross-Site Scripting

triss

Publicado: 19/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Triss, afectando a versiones anteriores a la 2.6. Esta vulnerabilidad …

MEDIUM CVSS 5.4

PLUGIN CVE-2025-8487

Kubio AI Page Builder <= 2.6.3 - Missing Authorization to Authenticated (Subscriber+) Limited Plugin Installation

kubio

Publicado: 18/09/2025

La vulnerabilidad identificada en el plugin Kubio AI Page Builder, hasta la versión 2.6.3, permite la instalación de plugins sin la autorización adecuada …

HIGH CVSS 8.1

PLUGIN authbypass CVE-2025-5955

Service Finder SMS System <= 2.0.0 - Authentication Bypass

aone-sms

Publicado: 18/09/2025

Se ha identificado una vulnerabilidad de omisión de autenticación en el plugin Service Finder SMS System, que afecta a versiones anteriores a la 2.0.0. Es…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-10146

Download Manager <= 3.3.23 - Reflected Cross-Site Scripting via `user_ids` Parameter

download-manager

Publicado: 18/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Download Manager, que afecta a versiones hasta la 3.3.23. Esta vulne…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-5948

Service Finder Bookings <= 6.0 - Unauthenticated Privilege Escalation via claim_business

sf-booking

Publicado: 18/09/2025

Se ha identificado una vulnerabilidad crítica en el plugin Service Finder Bookings, que permite la escalación de privilegios no autenticados. Esta falla a…