Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-8689

Elements Plus! <= 2.16.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets

elements-plus

Publicado: 10/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Elements Plus! en versiones hasta la 2.16.4. Esta vulnera…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-9123

CBX Map for Google Map & OpenStreetMap <= 2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

cbxgooglemap

Publicado: 10/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CBX Map for Google Map & OpenStreetMap, afectando a versiones hasta …

MEDIUM CVSS 6.1
THEME xss CVE-2025-64191

XStore < 9.6.1 - Reflected Cross-Site Scripting

xstore

Publicado: 10/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema XStore, que afecta a versiones anteriores a la 9.6.1. Esta vulnerabili…

MEDIUM CVSS 4.3
THEME CVE-2025-64192

XStore < 9.6 - Missing Authorization

xstore

Publicado: 10/09/2025

Se ha identificado una vulnerabilidad de autorización en el tema XStore, que afecta a versiones anteriores a la 9.6. Este fallo puede permitir a usuarios …

HIGH CVSS 7.5
THEME lfi CVE-2025-64193

XStore < 9.6.1 - Authenticated (Subscriber+) Local File Inclusion

xstore

Publicado: 10/09/2025

La vulnerabilidad de inclusión local de archivos (LFI) en el tema XStore afecta a versiones anteriores a la 9.6.1. Esta falla permite a usuarios autentica…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-8388

PowerPack Lite for Elementor <= 2.9.4 - Authenticated (Contributor+) Stored Cross-Site Scripting Via 'cursor_url'

powerpack-lite-for-elementor

Publicado: 09/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PowerPack Lite para Elementor, que afecta a las versiones anteriores…

MEDIUM CVSS 6.5
PLUGIN sqli CVE-2025-6189

Duplicate Page and Post <= 2.9.5 - Authenticated (Contributor+) SQL Injection via meta_key Parameter

duplicate-wp-page-post

Publicado: 09/09/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Duplicate Page and Post' en versiones hasta la 2.9.5, que afecta a usuarios autentica…

HIGH CVSS 8.8
PLUGIN privesc CVE-2025-7049

WPGYM - Wordpress Gym Management System <= 67.7.0 - Authenticated (Subscriber+) Privilege Escalation via Account Takeover

gym-management

Publicado: 09/09/2025

Se ha identificado una vulnerabilidad crítica en el plugin WPGYM para WordPress, que permite la escalación de privilegios mediante la toma de control de c…

HIGH CVSS 7.2
PLUGIN upload CVE-2025-10049

Responsive Filterable Portfolio <= 1.0.24 - Authenticated (Admin+) Arbitrary File Upload

responsive-filterable-portfolio

Publicado: 09/09/2025

Se ha identificado una vulnerabilidad crítica en el plugin Responsive Filterable Portfolio, que permite la carga arbitraria de archivos por parte de usuar…

MEDIUM CVSS 6.5
PLUGIN sqli CVE-2025-7826

Testimonial <= 2.3 - Authenticated (Contributor+) SQL Injection

indianic-testimonial

Publicado: 09/09/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Testimonial hasta la versión 2.3, que afecta a usuarios autenticados con rol de contri…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-9622

WP Blast | SEO & Performance Booster <= 1.8.6 - Cross-Site Request Forgery to Cache Clearing

wpblast

Publicado: 09/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Blast, que afecta a las versiones hasta la 1.8.6. Esta vul…

HIGH CVSS 7.7
PLUGIN CVE-2025-10040

WP Import – Ultimate CSV XML Importer for WordPress <= 7.27 - Missing Authorization to Authenticated (Subscriber+) FTP/SFTP Credential Exposure

wp-ultimate-csv-importer

Publicado: 09/09/2025

Se ha identificado una vulnerabilidad crítica en el plugin WP Import – Ultimate CSV XML Importer para WordPress, que afecta a las versiones hasta la 7.27.…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad