Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

THEME authbypass CVE-2025-8359

AdForest <= 6.0.9 - Authentication Bypass to Admin

adforest

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad crítica en el tema AdForest, que permite el acceso no autorizado al panel de administración. Esta falla, clasificada…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-10003

UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP <= 1.2.44 - Authenticated (Subscriber+) SQL Injection

userswp

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin UsersWP, que afecta a las versiones de WordPress hasta la 1.2.44. Esta vulnerabilidad …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-9126

Smart Table Builder <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via id Parameter

smart-table-builder

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Smart Table Builder, que afecta a las versiones hasta la 1.0.1. Esta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8722

Content Views <= 4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Grid and List Widgets

content-views-query-and-display-post-page

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Content Views, afectando a versiones hasta la 4.1. Esta vulnerabilid…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8564

SKT Addons for Elementor <= 3.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets

skt-addons-for-elementor

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SKT Addons for Elementor, afectando a versiones hasta la 3.7. Esta v…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2025-7045

Cloud SAML SSO <= 1.0.19 - Missing Authorization to Unauthenticated Identity Provider Deletion via delete_config Action

cloud-sso-single-sign-on

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de omisión de autorización en el plugin Cloud SAML SSO, que permite la eliminación de proveedores de identidad no au…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-9493

Admin Menu Editor <= 1.14 - Authenticated (Contributor+) Stored Cross-Site Scripting via placeholder Parameter

admin-menu-editor

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Admin Menu Editor, afectando a versiones hasta la 1.14. Esta falla p…

HIGH CVSS 8.2

PLUGIN authbypass CVE-2025-7040

Cloud SAML SSO <= 1.0.19 - Missing Authorization to Unauthenticated Settings Modification via set_organization_settings Action

cloud-sso-single-sign-on

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad crítica en el plugin Cloud SAML SSO, que permite la modificación de configuraciones sin la debida autorización. Esta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-9442

StreamWeasels Kick Integration <= 1.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via vodsChannel Parameter

streamweasels-kick-integration

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin StreamWeasels Kick Integration, afectando a versiones hasta la 1.1.5…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8149

aThemes Addons for Elementor Lite <= 1.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Widget

athemes-addons-for-elementor-lite

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin aThemes Addons for Elementor Lite, que afecta a las versiones hasta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-6757

ELEX WooCommerce Google Shopping (Google Product Feed) <= 1.4.3 - Authenticated (Admin+) SQL Inejction

elex-woocommerce-google-product-feed-plugin-basic

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin ELEX WooCommerce Google Shopping, afectando a versiones hasta la 1.4.3. Esta falla per…

Base de datos de vulnerabilidades

AdForest <= 6.0.9 - Authentication Bypass to Admin

UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP <= 1.2.44 - Authenticated (Subscriber+) SQL Injection

Smart Table Builder <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via id Parameter

Content Views <= 4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Grid and List Widgets

SKT Addons for Elementor <= 3.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets

Cloud SAML SSO <= 1.0.19 - Missing Authorization to Unauthenticated Identity Provider Deletion via delete_config Action

Admin Menu Editor <= 1.14 - Authenticated (Contributor+) Stored Cross-Site Scripting via placeholder Parameter

Cloud SAML SSO <= 1.0.19 - Missing Authorization to Unauthenticated Settings Modification via set_organization_settings Action

StreamWeasels Kick Integration <= 1.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via vodsChannel Parameter

aThemes Addons for Elementor Lite <= 1.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Widget

Recent Posts Widget Extended <= 2.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via rpwe Shortcode

ELEX WooCommerce Google Shopping (Google Product Feed) <= 1.4.3 - Authenticated (Admin+) SQL Inejction