Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2025-58980

Export WP Page to Static HTML/CSS <= 4.1.0 - Missing Authorization

export-wp-page-to-static-html

Publicado: 09/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Export WP Page to Static HTML/CSS' en versiones hasta la 4.1.0. Esta vulnerabilidad pe…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-58975

Advanced Settings <= 3.1.1 - Cross-Site Request Forgery

advanced-settings

Publicado: 09/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Advanced Settings en versiones hasta la 3.1.1. Esta vulnerabi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58989

Dynamic Text Field For Contact Form 7 <= 2.0.22 - Authenticated (Contributor+) Stored Cross-Site Scripting

dynamic-text-field-for-contact-form-7

Publicado: 09/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin 'Dynamic Text Field For Contact Form 7', afectando a vers…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-58982

Pixeline's Email Protector <= 1.3.8 - Authenticated (Admin+) Stored Cross-Site Scripting

pixelines-email-protector

Publicado: 09/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Pixeline's Email Protector, que afecta a las versiones ha…

MEDIUM CVSS 6.4

PLUGIN CVE-2025-58977

WP eBay Product Feeds <= 3.4.8 - Authenticated (Contributor+) Server Side Request Forgery

ebay-feeds-for-wordpress

Publicado: 09/09/2025

Se ha identificado una vulnerabilidad de tipo Server Side Request Forgery (SSRF) en el plugin WP eBay Product Feeds, que afecta a las versiones hasta la 3…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58987

Football Pool <= 2.12.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

football-pool

Publicado: 09/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Football Pool, que afecta a versiones hasta la 2.12.6. Esta vulnerab…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-58983

Include Me <= 1.3.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

include-me

Publicado: 09/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Include Me, que afecta a las versiones hasta la 1.3.2. Esta vulnerab…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58988

My Tickets <= 2.0.22 - Authenticated (Contributor+) Stored Cross-Site Scripting

my-tickets

Publicado: 09/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin My Tickets, que afecta a las versiones hasta la 2.0.22. Este fallo p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58985

Additional Custom Product Tabs for WooCommerce <= 1.7.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

product-tabs-for-woocommerce

Publicado: 09/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Additional Custom Product Tabs for WooCommerce' en versiones anteri…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-58991

WooCommerce Booking Bundle Hours <= 0.7.4 - Cross-Site Request Forgery

woo-booking-bundle-hours

Publicado: 09/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WooCommerce Booking Bundle Hours, afectando a las versiones h…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-58978

PDF Generator for WordPress <= 1.5.4 - Missing Authorization

pdf-generator-for-wp

Publicado: 09/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'PDF Generator for WordPress' en versiones hasta la 1.5.4. Esta falla podría permitir a…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-58979

BerqWP <= 2.2.53 - Missing Authorization

searchpro

Publicado: 09/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin BerqWP, que afecta a versiones anteriores a la 2.2.54. Esta falla podría permitir a usu…