Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-49420

Markup Markdown <= 3.20.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

markup-markdown

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Markup Markdown, afectando a versiones anteriores a la 3.20.7. Esta …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-49412

Page Transition <= 1.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

page-transition

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Page Transition, que afecta a las versiones hasta la 1.3 y requiere …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-49409

SensorPress <= 1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

sensorpress-uptime-monitoring

Publicado: 19/08/2025

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin SensorPress en versiones anteriores a la 1.0. Esta vulnerabi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-49410

TC Testimonials <= 1.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

tc-testimonial

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin TC Testimonials en versiones hasta la 1.1.1. Esta vulnerabilidad per…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-49413

Terms of Service & Privacy Policy Generator <= 1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

terms-of-service-and-privacy-policy

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Terms of Service & Privacy Policy Generator' en versiones hasta la …

HIGH CVSS 8.1

PLUGIN lfi CVE-2025-54750

Funnel Builder by FunnelKit <= 3.11.1 - Unauthenticated Local File Inclusion

funnel-builder

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el plugin Funnel Builder by FunnelKit, afectando a las versiones …

HIGH CVSS 8.1

PLUGIN authbypass CVE-2025-53299

ThemeMakers Visual Content Composer <= 1.5.8 - Unauthenticated PHP Object Injection

tmm_content_composer

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin ThemeMakers Visual Content Composer, que permite la inyección de objetos PHP no autenticados. E…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-53580

Simple Business Directory Pro < 15.6.9 - Unauthenticated Privilege Escalation

simple-business-directory-pro

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin Simple Business Directory Pro, que permite la escalación de privilegios no autenticados. Esta f…

HIGH CVSS 8.8

PLUGIN privesc CVE-2025-54735

CubeWP Framework <= 1.1.24 - Authenticated (Subscriber+) Privilege Escalation

cubewp-framework

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin CubeWP Framework, que afecta a las versiones hasta la 1.1.24. Esta vulnerabi…

HIGH CVSS 7.2

PLUGIN upload CVE-2025-8889

Compress Then Upload <= 1.0.4 - Authenticated (Admin+) Arbitrary File Upload

compress-then-upload

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Compress Then Upload' en versiones hasta la 1.0.4, que permite la carga arbitraria de archivos…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-9111

AI ChatBot for WordPress <= 7.1.0 - Authenticated (Admin+) Stored Cross-Site Scripting

chatbot

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'AI ChatBot for WordPress' en versiones anteriores a la 7.1.0. Esta …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-53571

HAPPY – Helpdesk Support Ticket System <= 1.0.6 - Missing Authorization

happy-helpdesk-support-ticket-system

Publicado: 19/08/2025

La vulnerabilidad identificada en el plugin HAPPY – Helpdesk Support Ticket System hasta la versión 1.0.6 se relaciona con una falta de autorización que p…