Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

THEME lfi CVE-2025-49426

Kitring <= 2.8 - Unauthenticated Local File Inclusion

kitring

Publicado: 20/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Kitring, que afecta a las versiones hasta la 2.8. Esta vu…

HIGH CVSS 8.1

PLUGIN lfi CVE-2025-53576

Ovatheme Events <= 1.2.8 - Unauthenticated Local File Inclusion

ova-events

Publicado: 20/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el plugin Ovatheme Events, afectando a versiones hasta la 1.2.8. …

HIGH CVSS 8.1

THEME lfi CVE-2025-54709

Sala <= 1.1.6 - Unauthenticated Local File Inclusion

sala

Publicado: 20/08/2025

La vulnerabilidad de inclusión local de archivos no autenticada en el tema Sala hasta la versión 1.1.6 permite a un atacante acceder a archivos del servid…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2025-52761

WP Funnel Manager <= 1.4.0 - Unauthenticated PHP Object Injection

wp-funnel-manager

Publicado: 20/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin WP Funnel Manager, que permite la inyección de objetos PHP no autenticados. Esta falla afecta a…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-49422

Support Ticket <= 1.9 - Unauthenticated Privilege Escalation

support-ticket

Publicado: 20/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin Support Ticket, que permite la escalación de privilegios no autenticados. Esta falla, con un CV…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-48361

Hesabfa Accounting <= 2.2.4 - Unauthenticated Sensitive Information Exposure via Log File

hesabfa-accounting

Publicado: 20/08/2025

La vulnerabilidad en el plugin Hesabfa Accounting permite la exposición no autenticada de información sensible a través de archivos de registro. Esta fall…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-48362

Hesabfa Accounting <= 2.2.4 - Cross-Site Request Forgery

hesabfa-accounting

Publicado: 20/08/2025

La vulnerabilidad identificada en el plugin Hesabfa Accounting, correspondiente a la versión 2.2.4 y anteriores, se relaciona con un ataque de Cross-Site …

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2025-48364

rajce <= 0.4.2 - Authenticated (Contributor+) Server-Side Request Forgery

rajce

Publicado: 20/08/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Rajce, afectando a versiones hasta la 0.4.2. Esta vulnerabil…

MEDIUM CVSS 4.3

PLUGIN disclosure CVE-2025-49408

Templately <= 3.2.7 - Authenticated (Author+) Information Disclosure

templately

Publicado: 20/08/2025

Se ha identificado una vulnerabilidad de divulgación de información en el plugin Templately, que afecta a las versiones hasta la 3.2.7. Esta vulnerabilida…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-52754

Sello ChannelConnector <= 1.6.3 - Reflected Cross-Site Scripting

sello-channelconnector

Publicado: 20/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sello ChannelConnector, que afecta a las versiones anteriores a la 1…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-53337

LifePress <= 2.1.3 - Missing Authorization

lifepress

Publicado: 20/08/2025

La vulnerabilidad identificada en el plugin LifePress, hasta la versión 2.1.3, se relaciona con la falta de autorización adecuada. Este fallo puede permit…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-49404

Listeo-Core < 2.0.7 - Authenticated (Subscriber+) SQL Injection

listeo-core

Publicado: 20/08/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Listeo-Core, que afecta a las versiones anteriores a la 2.0.7. Esta vulnerabilidad tie…