Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3
PLUGIN CVE-2025-57894

WPPizza <= 3.19.8 - Missing Authorization

wppizza

Publicado: 22/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin WPPizza, que afecta a las versiones hasta la 3.19.8. Esta falla podría permitir a un at…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-57893

WP Fast Total Search <= 1.79.270 - Cross-Site Request Forgery

fulltext-search

Publicado: 22/08/2025

La vulnerabilidad identificada en el plugin WP Fast Total Search, hasta la versión 1.79.270, permite ataques de tipo Cross-Site Request Forgery (CSRF). Es…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-57895

JobWP <= 2.4.3 - Cross-Site Request Forgery

jobwp

Publicado: 22/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin JobWP hasta la versión 2.4.3. Esta falla permite a un atacant…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-57892

Simple Statistics for Feeds <= 20250322 - Cross-Site Request Forgery

simple-feed-stats

Publicado: 22/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Simple Statistics for Feeds, que afecta a versiones anteriore…

MEDIUM CVSS 4.3
PLUGIN xss CVE-2025-48325

WP Admin Theme <= 1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wp-admin-theme

Publicado: 22/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a ataques de Cross-Site Scripting (XSS) en el plugin WP A…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-48323

Advance Food Menu <= 1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

advance-food-menu

Publicado: 22/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advance Food Menu, que afecta a las versiones hasta la 1.0. Este fal…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-57891

Recurring PayPal Donations <= 1.8 - Authenticated (Administrator+) Stored Cross-Site Scripting

recurring-donation

Publicado: 22/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Recurring PayPal Donations, que afecta a las versiones hasta la 1.8.…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-57885

Fluent Support <= 1.9.1 - Cross-Site Request Forgery

fluent-support

Publicado: 22/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Fluent Support, afectando a las versiones hasta la 1.9.1. Est…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-48324

tli.tl auto Twitter poster <= 3.4 - Authenticated (Administrator+) Stored Cross-Site Scripting

tlitl-auto-twitter-poster

Publicado: 22/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'tli.tl auto Twitter poster' en versiones anteriores a la 3.4. Este …

MEDIUM CVSS 4.3
PLUGIN idor CVE-2025-57886

Accessibility Checker by Equalize Digital <= 1.30.0 - Authenticated (Contributor+) Insecure Direct Object Reference

accessibility-checker

Publicado: 22/08/2025

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Accessibility Checker de Equalize Digital, que afecta a las versiones hasta la 1.30.0. Est…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-57890

Sessions <= 3.2.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

sessions

Publicado: 22/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sessions en versiones hasta la 3.2.0. Esta vulnerabilidad permite a …

MEDIUM CVSS 5.3
THEME authbypass CVE-2025-57888

Jobmonster <= 4.8.0 - Unauthenticated Sensitive Information Disclosure

noo-jobmonster

Publicado: 22/08/2025

Se ha identificado una vulnerabilidad de divulgación de información sensible en el tema Jobmonster hasta la versión 4.8.0. Esta falla permite el acceso no…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad