Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-52757

SUMO Memberships for WooCommerce < 7.8.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Content Deletion

sumomemberships

Publicado: 27/08/2025

Se ha identificado una vulnerabilidad de eliminación arbitraria de contenido en el plugin SUMO Memberships para WooCommerce en versiones anteriores a 7.8.…

MEDIUM CVSS 6.1

THEME xss CVE-2025-54722

WooTour <= 3.6.3 - Reflected Cross-Site Scripting

woo-tour

Publicado: 27/08/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema WooTour afecta a las versiones hasta la 3.6.3, permitiendo a un atacante inyectar scripts …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-9277

SiteSEO – SEO Simplified <= 1.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Broken Regex Expression

siteseo

Publicado: 26/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SiteSEO, que afecta a versiones hasta la 1.2.7. Este fallo permite a…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-8490

All-in-One WP Migration and Backup <= 7.97 - Authenticated (Administrator+) Stored Cross-Site Scripting via Import

all-in-one-wp-migration

Publicado: 26/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin All-in-One WP Migration y Backup, afectando a versiones hasta la 7.9…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-7732

Lazy Load for Videos <= 2.18.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via data-video-title and href Attributes

lazy-load-for-videos

Publicado: 26/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Lazy Load for Videos' en versiones hasta la 2.18.7. Esta falla perm…

HIGH CVSS 8.1

PLUGIN rce CVE-2025-54029

WooCommerce csv import export <= 2.0.6 - Authenticated (Subscriber+) Arbitrary File Deletion

extendons-eo-wooimport-export

Publicado: 26/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin WooCommerce CSV Import Export, que permite la eliminación arbitraria de archivos para usuarios …

HIGH CVSS 7.5

PLUGIN authbypass CVE-2025-49403

Premium Age Verification / Restriction for WordPress <= 3.0.2 - Unauthenticated Arbitrary File Download

age-restriction

Publicado: 26/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Premium Age Verification / Restriction for WordPress' que permite la descarga no autenticada d…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-49387

Drag and Drop File Upload for Elementor Forms <= 1.5.3 - Unauthenticated Arbitrary File Upload

drag-and-drop-file-upload-for-elementor-forms

Publicado: 26/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Drag and Drop File Upload for Elementor Forms' en versiones hasta la 1.5.3, que permite la car…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-54733

All Bootstrap Blocks <= 1.3.28 - Missing Authorization

all-bootstrap-blocks

Publicado: 26/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin All Bootstrap Blocks, que afecta a las versiones hasta la 1.3.28. Esta vulnerabilidad p…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-54714

Zephyr Project Manager <= 3.3.201 - Missing Authorization

zephyr-project-manager

Publicado: 26/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Zephyr Project Manager, que afecta a las versiones hasta la 3.3.201. Esta falla podría …

MEDIUM CVSS 5.3

PLUGIN CVE-2025-54734

B Slider <= 1.1.30 - Missing Authorization

b-slider

Publicado: 26/08/2025

La vulnerabilidad identificada en el plugin B Slider, versión 1.1.30 y anteriores, se relaciona con la falta de autorización adecuada. Esta debilidad podr…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-54710

Tiktok Feed <= 1.0.21 - Missing Authorization

b-tiktok-feed

Publicado: 26/08/2025

La vulnerabilidad en el plugin Tiktok Feed, con versiones hasta la 1.0.21, se relaciona con una falta de autorización que podría ser explotada. Esta situa…