Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-58847

WN Flipbox Pro <= 2.1 - Cross-Site Request Forgery

wn-flipbox-pro

Publicado: 05/09/2025

La vulnerabilidad identificada en el plugin WN Flipbox Pro hasta la versión 2.1 es un problema de Cross-Site Request Forgery (CSRF) que podría permitir a …

MEDIUM CVSS 4.3
PLUGIN rce CVE-2025-58878

Woocommerce Gifts Product <= 1.0.0 - Cross-Site Request Forgery

woo-gift-product

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Woocommerce Gifts Product, que afecta a versiones hasta la 1.…

MEDIUM CVSS 4.3
PLUGIN rce CVE-2025-58804

WooCommerce Single Page Checkout <= 1.2.7 - Cross-Site Request Forgery

woo-single-page-checkout

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WooCommerce Single Page Checkout, afectando a versiones anter…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-58856

Woocommerce Notify Updated Product <= 1.6 - Cross-Site Request Forgery to Stored Cross-Site Scripting

woocommerce-notify-updated-product

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos en el plugin 'Woocommerce N…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-58800

WP Email Template <= 2.8.6 - Cross-Site Request Forgery

wp-email-template

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Email Template, con una severidad media y un CVSS de 4.3. …

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-58848

WP likes <= 3.1.1 - Cross-Site Request Forgery to Cross-Site Scripting

wp-likes

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Likes, que afecta a versiones anteriores a la 3.1.1. Esta vulnera…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-58876

Aparat Video Shortcode <= 0.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

aparat-shortcode

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Aparat Video Shortcode, que afecta a versiones hasta la 0.2.4. Esta …

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-58812

Best Restaurant Menu by PriceListo <= 1.4.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

best-restaurant-menu-by-pricelisto

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Best Restaurant Menu by PriceListo', que afecta a las versiones ant…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-58851

Boxed Content <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

boxed-content

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Boxed Content, que afecta a versiones anteriores a la 1.0. Esta fall…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-58820

Carousel Ultimate <= 1.8 - Authenticated (Editor+) Stored Cross-Site Scripting

carousel

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Carousel Ultimate, que afecta a las versiones hasta la 1.…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-58825

Comment Form WP &#8211; Customize Default Comment Form <= 2.0.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

comment-form-wp

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Comment Form WP, que afecta a las versiones anteriores a 2.0.0. Esta…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-58862

WordPress Events Calendar Plugin – connectDaily <= 1.5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

connect-daily-web-calendar

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WordPress Events Calendar - connectDaily, que afecta a las versiones…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad