Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.8

PLUGIN authbypass CVE-2025-8145

Redirection for Contact Form 7 <= 3.2.4 - Unauthenticated PHP Object Injection

wpcf7-redirect

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Redirection for Contact Form 7' que permite la inyección de objetos PHP no autenticados. Esta …

HIGH CVSS 8.8

PLUGIN authbypass CVE-2025-8141

Redirection for Contact Form 7 <= 3.2.4 - Unauthenticated Arbitrary File Deletion

wpcf7-redirect

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Redirection for Contact Form 7' que permite la eliminación arbitraria de archivos sin autentic…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2025-8289

Redirection for Contact Form 7 <= 3.2.4 - Unauthenticated PHP Object Injection via PHAR Deserialization

wpcf7-redirect

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Redirection for Contact Form 7' en versiones anteriores a la 3.2.5, que permite la inyección d…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8618

WPC Smart Quick View for WooCommerce <= 4.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via woosq_btn Shortcode

woo-smart-quick-view

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin WPC Smart Quick View para WooCommerce, que afecta a las versiones hasta la 4.2.1…

MEDIUM CVSS 4.3

THEME CVE-2025-9202

ColorMag <= 4.0.19 - Missing Authorization to Authenticated (Subscriber+) ThemeGrill Demo Importer Plugin Installation

colormag

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad en el tema ColorMag hasta la versión 4.0.19 que permite la instalación no autorizada del plugin ThemeGrill Demo Impo…

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2025-8102

Easy Digital Downloads <= 3.5.0 - Cross-Site Request Forgery to Plugin Deactivation via edd_sendwp_disconnect and edd_sendwp_remote_install Functions

easy-digital-downloads

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Easy Digital Downloads, que afecta a las versiones hasta la 3…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-49040

Backup Bolt <= 1.4.1 - Cross-Site Request Forgery

backup-bolt

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Backup Bolt hasta la versión 1.4.1, que podría comprometer la…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2025-49035

Admin Menu Groups <= 0.1.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

admin-menu-groups

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Admin Menu Groups, afectando a las versiones hasta la 0.1.2. Esta vu…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-53319

Raptive Ads <= 3.8.0 - Reflected Cross-Site Scripting

adthrive-ads

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Raptive Ads, que afecta a las versiones hasta la 3.8.0. Esta vulnera…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-53226

Comments Capcha Box <= 1.1 - Reflected Cross-Site Scripting

comments-capcha-box

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Comments Capcha Box, afectando a versiones anteriores a la 1.1. Esta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-49411

iFrame Block <= 0.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

iframe-block

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin iFrame Block, que afecta a las versiones anteriores a la 0.1.1. Esta…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-49039

Link View <= 0.8.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

link-view

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Link View hasta la versión 0.8.0, que puede ser explotada por admini…