Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN CVE-2025-60080

PDF for Gravity Forms + Drag And Drop Template Builder <= 6.5.0 - Authenticated (Subscriber+) PHP Object Injection

pdf-for-gravity-forms

Publicado: 23/08/2025

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el plugin 'PDF for Gravity Forms' en versiones hasta la 6.5.0. Este fallo, que afecta…

HIGH CVSS 8.1

PLUGIN CVE-2025-9048

Wptobe-memberships <= 3.4.2 - Authenticated (Subscriber+) Arbitrary File Deletion

wptobe-memberships

Publicado: 22/08/2025

Se ha identificado una vulnerabilidad de eliminación arbitraria de archivos en el plugin Wptobe-memberships, que afecta a las versiones hasta la 3.4.2. Es…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-7827

Ni WooCommerce Customer Product Report <= 1.2.4 - Missing Authorization to Authenticated (Subscriber+) Settings Update

ni-woocommerce-customer-product-report

Publicado: 22/08/2025

Se ha identificado una vulnerabilidad en el plugin Ni WooCommerce Customer Product Report, que permite a usuarios autenticados con rol de suscriptor o sup…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-7839

Restore Permanently delete Post or Page Data <= 1.0 - Cross-Site Request Forgery

restore-permanently-delete-post-or-page-data

Publicado: 22/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Restore Permanently Delete Post or Page Data' en versiones a…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-7842

Silencesoft RSS Reader <= 0.6 - Cross-Site Request Forgery to RSS Feed Deletion

external-rss-reader

Publicado: 22/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Silencesoft RSS Reader, que afecta a las versiones hasta la 0…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8062

WS Theme Addons <= 2.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via ws_weather Shortcode

ws-theme-addons

Publicado: 22/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WS Theme Addons, que afecta a las versiones hasta 2.0.0. Esta vulner…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-7821

WC Plus <= 1.2.0 - Missing Authorization to Unauthenticated Settings Manipulation

wc-plus

Publicado: 22/08/2025

La vulnerabilidad identificada en el plugin WC Plus hasta la versión 1.2.0 permite la manipulación de configuraciones sin autenticación, lo que representa…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-7828

WP Filter & Combine RSS Feeds <= 0.4 - Missing Authorization to Authenticated (Contributor+) Feed Deletion

wp-filter-combine-rss-feeds

Publicado: 22/08/2025

Se ha identificado una vulnerabilidad de tipo medio en el plugin WP Filter & Combine RSS Feeds, que permite la eliminación no autorizada de feeds para usu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-7957

ShortcodeHub <= 1.7.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via author_link_target Parameter

shortcodehub

Publicado: 22/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ShortcodeHub, que afecta a las versiones anteriores a la 1.7.1. Esta…

HIGH CVSS 7.2

PLUGIN ssrf CVE-2025-7813

Event Manager, Events Calendar, Booking, Registrations and Tickets – Eventin <= 4.0.37 - Unauthenticated Server-Side Request Forgery

wp-event-solution

Publicado: 22/08/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Event Manager, Events Calendar, Booking, Registrations and T…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-57896

Church Admin <= 5.0.26 - Missing Authorization

church-admin

Publicado: 22/08/2025

La vulnerabilidad en el plugin Church Admin, identificada como CVE-2025-57896, permite la falta de autorización en versiones hasta la 5.0.26. Esta situaci…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-57884

Greenshift <= 12.1.1 - Missing Authorization

greenshift-animation-and-page-builder-blocks

Publicado: 22/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Greenshift Animation and Page Builder Blocks, que afecta a las versiones hasta la 12.1.…