Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

THEME xss CVE-2025-58920

Cerato <= 2.2.18 - Reflected Cross-Site Scripting

cerato

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Cerato, afectando a versiones hasta 2.2.18. Este fallo puede permitir …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-10166

Social Media Shortcodes <= 1.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

social-media-shortcodes

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Social Media Shortcodes, que afecta a versiones hasta la 1.3.1. Esta…

HIGH CVSS 7.5

PLUGIN lfi CVE-2025-10143

Catch Dark Mode <= 2.0 - Authenticated (Contributor+) Local File Inclusion

catch-dark-mode

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Catch Dark Mode, afectando a versiones anteriores a la 2.0.1. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8394

Productive Style <= 1.1.23 - Authenticated (Contributor+) Stored Cross-Site Scripting via display_productive_breadcrumb Shortcode

productive-style

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Productive Style, que afecta a las versiones anteriores a la 1.1.23.…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-9629

USS Upyun <= 1.5.0 - Cross-Site Request Forgery

uss-upyun

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin USS Upyun, que afecta a las versiones anteriores a la 1.5.1. …

MEDIUM CVSS 6.6

PLUGIN lfi CVE-2025-10050

Developer Loggers for Simple History <= 0.5 - Authenticated (Admin+) Local File Inclusion

developer-loggers-for-simple-history

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin 'Developer Loggers for Simple History' en versiones anteriores a…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-9891

User Sync – Remote User Sync <= 1.0.2 - Cross-Site Request Forgery to Plugin Deactivation

user-sync

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin User Sync en versiones hasta la 1.0.2. Esta vulnerabilidad pe…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-10125

Memberlite Shortcodes <= 1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

memberlite-shortcodes

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Memberlite Shortcodes, que afecta a versiones anteriores a la 1.4.1.…

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2025-10188

The Hack Repair Guy's Plugin Archiver <= 2.0.4 - Cross-Site Request Forgery to Arbitrary Directory Deletion in /wp-content

hackrepair-plugin-archiver

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Hack Repair Guy's Plugin Archiver, que permite la eliminación…

HIGH CVSS 8.8

PLUGIN rce CVE-2025-10057

WP Import – Ultimate CSV XML Importer for WordPress 7.20 - 7.28 - Authenticated (Subscriber+) Remote Code Execution via Code Injection

wp-ultimate-csv-importer

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad crítica en el plugin WP Import – Ultimate CSV XML Importer para WordPress, que permite la ejecución remota de código…

HIGH CVSS 8.1

PLUGIN CVE-2025-10058

WP Import – Ultimate CSV XML Importer for WordPress <= 7.27 - Authenticated (Subscriber+) Arbitrary File Deletion

wp-ultimate-csv-importer

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad crítica en el plugin WP Import – Ultimate CSV XML Importer para WordPress, que permite la eliminación arbitraria de …

MEDIUM CVSS 5.9

PLUGIN sqli CVE-2025-10042

Quiz Maker <= 6.7.0.56 - Unauthenticated SQL Injection

quiz-maker

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Quiz Maker, afectando a versiones hasta la 6.7.0.56. Esta falla permite a atacantes no…