Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-9565

Blocksy Companion <= 2.1.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via blocksy_newsletter_subscribe Shortcode

blocksy-companion

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Blocksy Companion, que afecta a las versiones hasta 2.1.10. Esta vul…

HIGH CVSS 8.8

PLUGIN rce CVE-2025-9216

StoreEngine – Powerful WordPress eCommerce Plugin for Payments, Memberships, Affiliates, Sales & More <= 1.5.0 - Authenticated (Subscriber+) Arbitrary File Upload

storeengine

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad crítica en el plugin StoreEngine para WordPress, que permite la carga arbitraria de archivos por usuarios autenticad…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-9203

Media Player Addons for Elementor <= 1.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widget Fields

media-player-addons-for-elementor

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Media Player Addons for Elementor' en versiones hasta la 1.0.5. Est…

MEDIUM CVSS 6.5

PLUGIN rce CVE-2025-9215

StoreEngine – Powerful WordPress eCommerce Plugin for Payments, Memberships, Affiliates, Sales & More <= 1.5.0 - Authenticated (Subscriber+) Arbitrary File Download

storeengine

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin StoreEngine para WordPress, que afecta a las versiones hasta la 1.5.0. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-9851

Appointmind <= 4.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

appointmind

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Appointmind, que afecta a las versiones hasta la 4.1.0. Esta vulnera…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-58919

Wide Banner <= 1.0.4 - Missing Authorization

wide-banner

Publicado: 16/09/2025

La vulnerabilidad identificada en el plugin Wide Banner, hasta la versión 1.0.4, se debe a una autorización insuficiente. Este fallo podría permitir a usu…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2025-58619

Falang multilanguage <= 1.3.65 - Unauthenticated PHP Object Injection

falang

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad crítica en el plugin Falang multilanguage, que permite la inyección de objetos PHP no autenticados. Esta falla puede…

HIGH CVSS 7.5

PLUGIN rce CVE-2025-10162

Admin and Customer Messages After Order for WooCommerce: OrderConvo <= 13.5 - Unauthenticated Arbitrary File Read

admin-and-client-message-after-order-for-woocommerce

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Admin and Customer Messages After Order for WooCommerce' que permite la lectura arbitraria de …

MEDIUM CVSS 5.3

THEME CVE-2025-8999

Sydney <= 2.56 - Missing Authorization to Authenticated (Subscriber+) Limited Theme Options Update

sydney

Publicado: 16/09/2025

La vulnerabilidad identificada en el tema Sydney, versiones hasta 2.56, permite a usuarios autenticados con rol de suscriptor o superior realizar actualiz…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-58921

Tactical Popup <= 1.1 - Reflected Cross-Site Scripting

wp-tactical-popup

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Tactical Popup, que afecta a las versiones anteriores a la 1.1. Esta vuln…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-53421

Accordion <= 2.3.14 - Missing Authorization

accordions

Publicado: 16/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Accordion, que afecta a las versiones hasta la 2.3.14. Esta falla podría permitir a usu…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-9808

The Events Calendar <= 6.15.2 - Missing Authorization to Unauthenticated Password-Protected Information Disclosure

the-events-calendar

Publicado: 15/09/2025

Se ha identificado una vulnerabilidad en el plugin The Events Calendar, que afecta a las versiones hasta la 6.15.2. Esta falla permite la divulgación no a…