Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.4

PLUGIN xss CVE-2025-8089

Advanced iFrame <= 2025.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

advanced-iframe

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advanced iFrame, que afecta a las versiones hasta la 2025.6. Esta vu…

MEDIUM CVSS 5.3

PLUGIN disclosure CVE-2025-7499

BetterDocs <= 4.1.1 - Missing Authorization to Private And Password-Protected Posts Information Disclosure

betterdocs

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de divulgación de información en el plugin BetterDocs, que afecta a las versiones hasta la 4.1.1. Esta vulnerabilida…

MEDIUM CVSS 5.3

PLUGIN lfi CVE-2025-8464

Drag and Drop Multiple File Upload for Contact Form 7 <= 1.3.9.0 - Directory Traversal via `wpcf7_guest_user_id` Cookie

drag-and-drop-multiple-file-upload-contact-form-7

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de tipo 'Directory Traversal' en el plugin 'Drag and Drop Multiple File Upload for Contact Form 7' en versiones hast…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8719

Translate This - Google Translate Web Element Shortcode <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via base_lang Parameter

translate-this-google-translate-web-element-shortcode

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Translate This - Google Translate Web Element Shortcode' en version…

HIGH CVSS 7.3

THEME authbypass CVE-2025-8105

Soledad <= 8.6.7 - Unauthenticated Arbitrary Shortcode Execution

soledad

Publicado: 15/08/2025

La vulnerabilidad en el tema Soledad (versiones <= 8.6.7) permite la ejecución arbitraria de shortcodes sin autenticación, lo que representa un riesgo sig…

MEDIUM CVSS 6.5

PLUGIN rce CVE-2025-8878

Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress <= 4.16.4 - Unauthenticated Arbitrary Shortcode Execution

wp-user-avatar

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin ProfilePress, que afecta a versiones hasta la 4.16.4. Este fallo permite …

HIGH CVSS 8.8

THEME lfi CVE-2025-8142

Soledad <= 8.6.7 - Authenticated (Contributor+) Local File Inclusion via 'header_layout'

soledad

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Soledad, afectando a las versiones hasta la 8.6.7. Esta vulnerabil…

MEDIUM CVSS 6.4

THEME xss CVE-2025-8143

Soledad <= 8.6.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'pcsml_smartlists_h'

soledad

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Soledad, afectando a versiones hasta la 8.6.7. Este fallo permite a us…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-49432

Ultimate Video Player <= 10.1 - Missing Authorization

fwduvp

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Ultimate Video Player, que afecta a versiones anteriores a la 10.1. Esta vulnerabilidad…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-49896

School Management <= 93.1.0 - Unauthenticated Insecure Direct Object Reference

school-management

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de tipo 'Referencia Directa Insegura a Objetos' en el plugin School Management, que afecta a versiones anteriores a …

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-49898

School Management <= 93.2.0 - Authenticated (Support staff+) SQL Injection

school-management

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin School Management, que afecta a versiones anteriores a la 93.2.0. Esta vulnerabilidad …

MEDIUM CVSS 4.3

PLUGIN csrf

WP Discord Post Plus - Supports Unlimited Channels <= 1.0.2 - Cross-Site Request Forgery

wp-discord-post-plus

Publicado: 15/08/2025

La vulnerabilidad identificada en el plugin WP Discord Post Plus, versión 1.0.2, permite la ejecución de ataques de tipo Cross-Site Request Forgery (CSRF)…