Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-52763

Nifty Backups <= 1.08 - Reflected Cross-Site Scripting

nifty-backups

Publicado: 29/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Nifty Backups, que afecta a versiones hasta la 1.08. Esta falla perm…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-52760

MultiSite Clone Duplicator <= 1.5.3 - Reflected Cross-Site Scripting

multisite-clone-duplicator

Publicado: 29/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MultiSite Clone Duplicator en versiones anteriores a la 1.5.3. Este …

MEDIUM CVSS 5.3
PLUGIN CVE-2025-58711

Blog Designer PRO <= 3.4.8 - Missing Authorization

blog-designer-pro

Publicado: 29/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Blog Designer PRO, que puede permitir accesos no autorizados. Esta falla afecta a las v…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-62892

Sunshine Photo Cart <= 3.5.3 - Missing Authorization

sunshine-photo-cart

Publicado: 29/08/2025

La vulnerabilidad identificada en el plugin Sunshine Photo Cart, en versiones hasta la 3.5.3, se debe a una falta de autorización que podría ser aprovecha…

HIGH CVSS 7.2
PLUGIN xss CVE-2025-49390

Cookie Notice & Consent <= 1.6.4 - Unauthenticated Stored Cross-Site Scripting

cookie-notice-consent

Publicado: 29/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Cookie Notice & Consent' en versiones hasta la 1.6.4. Esta vulnerab…

HIGH CVSS 8.1
PLUGIN lfi CVE-2025-60078

Task Manager <= 3.0.2 - Unauthenticated Local File Inclusion

task-manager

Publicado: 29/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el plugin Task Manager, que afecta a la versión 3.0.2. Esta vulne…

HIGH CVSS 7.2
PLUGIN privesc CVE-2025-55707

PostX <= 4.1.35 - Authenticated (Editor+) Privilege Escalation

ultimate-post

Publicado: 29/08/2025

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin PostX, que afecta a versiones hasta la 4.1.35. Esta vulnerabilidad, cataloga…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-60077

YayPricing <= 3.5.3 - Missing Authorization

yaypricing

Publicado: 29/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin YayPricing, que afecta a las versiones hasta la 3.5.3. Esta falla podría permitir a usu…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-9618

Related Posts Lite <= 1.12 - Cross-Site Request Forgery

related-posts-lite

Publicado: 29/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Related Posts Lite, que afecta a versiones hasta la 1.12. Est…

MEDIUM CVSS 4.3
PLUGIN CVE-2026-28131

Elementor Addon Elements <= 1.14.4 - Authenticated (Contributor+) Information Exposure

addon-elements-for-elementor-page-builder

Publicado: 28/08/2025

Se ha identificado una vulnerabilidad en el plugin 'Addon Elements for Elementor Page Builder' que permite la exposición de información a usuarios autenti…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-8147

LWSCache <= 2.8.5 - Missing Authorization to Authenticated (Subscriber+) Limited Plugin Activation via lwscache_activatePlugin Function

lwscache

Publicado: 28/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin LWSCache, que afecta a las versiones hasta la 2.8.5. Esta vulnerabilidad permite la act…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-9374

Ultimate Tag Warrior Importer <= 0.2 - Cross-Site Request Forgery

utw-importer

Publicado: 28/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Ultimate Tag Warrior Importer, que afecta a versiones hasta l…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad