Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-49434

Laposta WooCommerce <= 1.9.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

laposta-woocommerce

Publicado: 17/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Laposta WooCommerce en versiones hasta la 1.9.1. Esta falla permite …

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-52751

Slide Puzzle <= 1.0.0 - Reflected Cross-Site Scripting

slide-puzzle

Publicado: 17/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Slide Puzzle, que afecta a versiones hasta la 1.0.0. Esta vulnerabil…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-52752

IDonatePro <= 2.1.9 - Authenticated (Subscriber+) Information Exposure

idonate-pro

Publicado: 17/08/2025

La vulnerabilidad en el plugin IDonatePro, hasta la versión 2.1.9, permite la exposición de información sensible a usuarios autenticados con rol de suscri…

HIGH CVSS 8.1
PLUGIN CVE-2025-64230

Filr <= 1.2.10 - Authenticated (Contributor+) Arbitrary File Deletion

filr-protection

Publicado: 17/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin Filr, que permite la eliminación arbitraria de archivos por usuarios autenticados con rol de co…

MEDIUM CVSS 6.6
PLUGIN CVE-2025-49438

Simple Login Log <= 1.1.3 - Authenticated (Administrator+) PHP Object Injection

simple-login-log

Publicado: 17/08/2025

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el plugin Simple Login Log, que afecta a las versiones hasta la 1.1.3. Esta falla per…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-15658

Emmet <= 0.3.4 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-emmet

Publicado: 16/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Emmet, que afecta a versiones hasta la 0.3.4. Esta falla permite a u…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-15659

Elizaibots <= 1.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

elizaibot-chatbots

Publicado: 16/08/2025

La extensión Elizaibots presenta una vulnerabilidad de tipo XSS almacenado que afecta a usuarios autenticados con rol de colaborador o superior. Este fall…

HIGH CVSS 7.5
PLUGIN csrf CVE-2025-49895

ServerBuddy by PluginBuddy.com <= 1.0.5 - Cross-Site Request Forgery to PHP Object Injection

serverbuddy-by-pluginbuddy

Publicado: 16/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin ServerBuddy by PluginBuddy.com, que afecta a la versión 1.0.5…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-49893

Elizaibots <= 1.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

elizaibot-chatbots

Publicado: 16/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Elizaibots hasta la versión 1.0.2, que permite a usuarios autenticad…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-49894

WP Emmet <= 0.3.4 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-emmet

Publicado: 16/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Emmet, que afecta a las versiones hasta la 0.3.4. Este fallo perm…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-52750

Emu2 <= 0.83b - Reflected Cross-Site Scripting

emu2-email-users-2

Publicado: 16/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Emu2, que afecta a las versiones anteriores a la 0.83b. Esta vulnera…

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2024-12575

Poll Maker – Versus Polls, Anonymous Polls, Image Polls <= 5.8.9 - Unauthenticated Basic Information Exposure

poll-maker

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de exposición no autenticada de información básica en el plugin Poll Maker, que afecta a versiones hasta la 5.8.9. E…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad