Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

THEME lfi CVE-2025-48090

Blanka - One Page WordPress < 1.5 - Unauthenticated Local File Inclusion

blanka-wp

Publicado: 26/08/2025

La vulnerabilidad identificada en el tema Blanka para WordPress permite la inclusión local de archivos sin autenticación, lo que representa un riesgo sign…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-54711

Info Cards <= 1.0.11 - Missing Authorization

info-cards

Publicado: 26/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Info Cards, que afecta a las versiones hasta la 1.0.11. Este fallo podría permitir a us…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-58877

Javo Core <= 3.0.0.529 - Unauthenticated Arbitrary Content Deletion

javo-core

Publicado: 26/08/2025

Se ha identificado una vulnerabilidad de eliminación arbitraria de contenido en el plugin Javo Core, que afecta a versiones hasta la 3.0.0.529. Esta vulne…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-58951

Advance Seat Reservation Management for WooCommerce <= 3.1 - Unauthenticated SQL Injection

scw-seat-reservation

Publicado: 26/08/2025

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin 'Advance Seat Reservation Management for WooCommerce' en versiones anteriores …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-60079

Parallax Section block <= 1.0.9 - Missing Authorization

parallax-section

Publicado: 26/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Parallax Section, que afecta a las versiones anteriores a la 2.0.0. Esta vulnerabilidad…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-54713

Taxi Booking Manager for WooCommerce <= 1.3.0 - Missing Authorization

ecab-taxi-booking-manager

Publicado: 25/08/2025

Se ha detectado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Taxi Booking Manager para WooCommerce, versión 1.3.0. Esta falla de au…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-5998

PPWP – Password Protect Pages <= 1.9.10 - Authenticated (Subscriber+) Content Exposure via REST API

password-protect-page

Publicado: 25/08/2025

Se ha identificado una vulnerabilidad en el plugin PPWP – Password Protect Pages, que permite la exposición de contenido autenticado a través de la REST A…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-9172

Vibes <= 2.2.0 - Unauthenticated SQL Injection via `resource` Parameter

vibes

Publicado: 25/08/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Vibes, que afecta a las versiones hasta la 2.2.0. Esta vulnerabilidad permite a un ata…

HIGH CVSS 8.8

PLUGIN privesc CVE-2025-5931

Dokan Pro <= 4.0.5 - Authenticated (Vendor+) Privilege Escalation

dokan-pro

Publicado: 25/08/2025

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin Dokan Pro, que afecta a las versiones hasta la 4.0.5. Esta vulnerabilidad pe…

MEDIUM CVSS 4.7

PLUGIN xss CVE-2025-6247

WordPress Automatic Plugin - AI content generator and auto poster plugin <= 3.118.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wp-automatic

Publicado: 25/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Wo…

HIGH CVSS 8.8

PLUGIN privesc CVE-2025-6366

Event List <= 2.0.4 - Authenticated (Subscriber+) Privilege Escalation

eventlist

Publicado: 25/08/2025

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin Event List, que afecta a versiones hasta la 2.0.4. Esta vulnerabilidad permi…

HIGH CVSS 8.1

PLUGIN CVE-2025-53588

UPC/EAN/GTIN Code Generator <= 2.0.2 - Authenticated (Subscriber+) Arbitrary File Deletion

upc-ean-barcode-generator

Publicado: 25/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin UPC/EAN/GTIN Code Generator, que permite la eliminación arbitraria de archivos para usuarios au…