Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.991 vulnerabilidades

wordpress

378

plugin

37519

theme

3094

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-48153

Import CDN-Remote Images <= 2.1.2 - Cross-Site Request Forgery

import-cdn-remote-images

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Import CDN-Remote Images, que afecta a las versiones hasta la…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-54035

Newsletters <= 4.10 - Cross-Site Request Forgery

newsletters-lite

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Newsletters hasta la versión 4.10. Esta falla permite a un at…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-54039

Animator <= 3.0.16 - Cross-Site Request Forgery

scroll-triggered-animations

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Animator, afectando a versiones hasta la 3.0.16. Esta vulnera…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-54033

Theme Builder For Elementor <= 1.2.3 - Cross-Site Request Forgery

theme-builder-for-elementor

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Theme Builder For Elementor' en versiones hasta la 1.2.3. Es…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-54030

WooCommerce Google Sheet Connector <= 1.3.20 - Cross-Site Request Forgery

wc-gsheetconnector

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WooCommerce Google Sheet Connector, que afecta a las versione…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-48155

Residential Address Detection <= 2.5.9 - Missing Authorization

residential-address-detection

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Residential Address Detection, que afecta a las versiones hasta la 2.5.9. Esta falla pu…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-46434

The Plus Addons for Elementor Pro < 6.3.7 - Missing Authorization

theplus_elementor_addon

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de autorización en el plugin The Plus Addons for Elementor Pro, que afecta a las versiones anteriores a la 6.3.7. Es…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-54036

Webba Booking <= 5.1.20 - Cross-Site Request Forgery

webba-booking-lite

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Webba Booking, que afecta a las versiones hasta la 5.1.20. Es…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-54040

Webba Booking <= 5.1.20 - Missing Authorization

webba-booking-lite

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Webba Booking, que afecta a las versiones hasta la 5.1.20. Esta falla puede permitir a …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-54022

Coupon Affiliates <= 6.4.0 - Cross-Site Request Forgery

woo-coupon-usage

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Coupon Affiliates en versiones hasta la 6.4.0. Esta vulnerabi…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-54042

WP Post Hide <= 1.0.9 - Cross-Site Request Forgery

wp-post-hide

Publicado: 16/07/2025

La vulnerabilidad identificada en el plugin WP Post Hide (versiones hasta 1.0.9) permite la explotación mediante un ataque de Cross-Site Request Forgery (…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-54010

FluentSnippets <= 10.50 - Cross-Site Request Forgery

easy-code-manager

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin FluentSnippets, que afecta a versiones anteriores a la 10.51.…