Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN sqli CVE-2024-12612

School Management System for Wordpress <= 93.2.0 - Unauthenticated SQL Injection

school-management

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin School Management System para WordPress, que afecta a versiones anterio…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-7684

Last.fm Recent Album Artwork <= 1.0.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting

lastfm-recent-album-artwork

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos en el plugin Last.fm Recent…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-7440

Anber Elementor Addon <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Carousel button link

anber-elementor-addon

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Anber Elementor Addon, que afecta a las versiones hasta la 1.0.1. Es…

HIGH CVSS 8.8

PLUGIN lfi CVE-2025-3671

WPGYM - Wordpress Gym Management System <= 67.7.0 - Authenticated (Subscriber+) Local File Inclusion to Privilege Escalation via Password Update

gym-management

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin WPGYM para WordPress, que permite la inclusión local de archivos (LFI) y la escalación de privi…

HIGH CVSS 8.8

PLUGIN CVE-2025-6080

WPGYM <= 67.7.0 - Missing Authorization to Admin Account Creation

gym-management

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin WPGYM, que afecta a las versiones anteriores a la 67.7.0. Esta vulnerabilidad permite la creaci…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-7683

LatestCheckins <= 1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

latestcheckins

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin La…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-7668

Linux Promotional Plugin <= 1.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting

linux-promotional-plugin

Publicado: 15/08/2025

El plugin Linux Promotional Plugin, en versiones anteriores a la 1.4, presenta una vulnerabilidad que permite la ejecución de scripts maliciosos a través …

MEDIUM CVSS 6.6

PLUGIN rce CVE-2024-8393

Woocommerce Blocks – Woolook <= 1.7.0 - Authenticated (Admin+) Local File Inclusion

woolook

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de inclusión local de archivos en el plugin Woocommerce Blocks – Woolook, que afecta a versiones anteriores a la 1.7…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-7439

Anber Elementor Addon <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Banner button link

anber-elementor-addon

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Anber Elementor Addon, que afecta a las versiones hasta la 1.0.1. Es…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-7686

weichuncai(WP伪春菜) <= 1.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting

weichuncai

Publicado: 15/08/2025

La vulnerabilidad identificada en el plugin weichuncai (WP伪春菜) permite la ejecución de un ataque de Cross-Site Request Forgery (CSRF) que puede llevar …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8293

Intl DateTime Calendar <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via date Parameter

intl-datetime-calendar

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Intl DateTime Calendar en su versión 1.0.1 y anteriores. Esta falla …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8896

User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 3.14.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting

profile-builder

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin User Profile Builder, afectando a versiones hasta la 3.14.3. Esta vu…