Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-49424

Essential Doo Components for Visual Composer <= 1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

animated-icon-banner-for-visual-composer

Publicado: 18/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Essential Doo Components for Visual Composer' en versiones anterior…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-49422

iframe Wrapper <= 0.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

iframe-wrapper

Publicado: 18/08/2025

La vulnerabilidad identificada en el plugin 'iframe Wrapper' permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site Scripting (XSS…

HIGH CVSS 7.5
PLUGIN sqli CVE-2025-54707

MDTF <= 1.3.3.7 - Unauthenticated SQL Injection

wp-meta-data-filter-and-taxonomy-filter

Publicado: 18/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin MDTF (Meta Data Filter and Taxonomy Filter) en versiones hasta la 1.3.3.7, que permite inyeccio…

HIGH CVSS 7.2
PLUGIN ssrf CVE-2025-8085

Ditty <= 3.1.57 - Unauthenticated Server-Side Request Forgery

ditty-news-ticker

Publicado: 18/08/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Ditty News Ticker, afectando a versiones anteriores a la 3.1…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-62887

King Addons for Elementor <= 51.1.62 - Authenticated (Contributor+) Stored Cross-Site Scripting

king-addons

Publicado: 18/08/2025

Se ha detectado una vulnerabilidad de tipo XSS almacenado en el plugin King Addons for Elementor, que afecta a las versiones hasta la 51.1.37. Esta vulner…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-52753

Contact Form by Supsystic <= 1.7.36 - Reflected Cross-Site Scripting

contact-form-by-supsystic

Publicado: 18/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Contact Form by Supsystic' en versiones hasta la 1.7.35. Esta falla…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-62889

King Addons for Elementor <= 51.1.62 - Missing Authorization

king-addons

Publicado: 18/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin King Addons for Elementor, que afecta a las versiones hasta la 51.1.49. Esta falla pued…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-49890

AWStats Script <= 0.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

awstats-script

Publicado: 17/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AWStats Script, que afecta a las versiones hasta la 0.3. Este fallo …

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-49436

Custom Menu <= 1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

custom-menu

Publicado: 17/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Custom Menu, que afecta a versiones anteriores a la 1.8. Esta falla …

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-49889

Custom Comment <= 2.1.6 - Authenticated (Administrator+) Stored Cross-Site Scripting

customcomment

Publicado: 17/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Custom Comment, que afecta a las versiones hasta la 2.1.6. Esta vuln…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-49892

Pending Order Bot <= 1.0.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

pending-order-bot

Publicado: 17/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en la extensión Pending Order Bot, que afecta a versiones hasta la 1.0.2. Este fa…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-49891

Contact Info Widget <= 2.6.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

simple-contact-info-widget

Publicado: 17/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Contact Info Widget' en versiones hasta la 2.6.2. Esta vulnerabilid…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad