Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-49898

Dropshix <= 4.0.14 - Authenticated (Administrator+) Stored Cross-Site Scripting

dropshipping-xox

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Dropshix, que afecta a versiones hasta la 4.0.14. Esta vulnerabilida…

MEDIUM CVSS 6.5
PLUGIN sqli CVE-2025-49897

Vertical scroll slideshow gallery v2 <= 9.1 - Authenticated (Contributor+) SQL Injection

vertical-scroll-slideshow-gallery-v2

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Vertical Scroll Slideshow Gallery v2' en versiones hasta la 9.1. Este fallo afecta a …

HIGH CVSS 8.8
PLUGIN upload CVE-2025-6079

School Management System <= 93.2.0 - Authenticated (Student+) Arbitrary File Upload

school-management

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'School Management System' que permite la carga arbitraria de archivos por usuarios autenticado…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-6221

Embed Bokun <= 0.23 - Authenticated (Contributor+) Stored Cross-Site Scripting via align Parameter

embed-bokun

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Embed Bokun, que afecta a las versiones hasta la 0.23. Esta falla pe…

HIGH CVSS 7.5
PLUGIN authbypass CVE-2025-7664

Al Pack <= 1.1.1 - Missing Authorization to Unauthenticated Premium Feature Activation via check_activate_permission Function

alpack

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin Al Pack, que permite la activación no autorizada de funciones premium por usuarios no autentica…

CRITICAL CVSS 9.8
PLUGIN authbypass CVE-2025-7441

StoryChief <= 1.0.42 - Unauthenticated Arbitrary File Upload

story-chief

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin StoryChief, que permite la carga arbitraria de archivos sin autenticación. Esta falla puede ser…

CRITICAL CVSS 9.8
PLUGIN rce CVE-2025-8898

Taxi Booking Manager for Woocommerce | E-cab <= 1.3.0 - Missing Authorization to Unauthenticated Privilege Escalation via Account Takeover

ecab-taxi-booking-manager

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Taxi Booking Manager for Woocommerce' en versiones hasta 1.3.0, que permite la escalación de p…

MEDIUM CVSS 4.3
THEME CVE-2025-8944

OceanWP <= 4.1.1 - Missing Authorization to Authenticated (Subscriber+) Settings Update

oceanwp

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad en el tema OceanWP, que permite a usuarios autenticados con rol de suscriptor o superior modificar configuraciones s…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-48108

School Management <= 93.2.0 - Missing Authorization

school-management

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin School Management, que afecta a las versiones anteriores a la 93.2.0. Esta falla puede …

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-7651

Earnware Connect <= 1.0.74 - Authenticated (Contributor+) Stored Cross-Site Scripting

earnware-connect

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Earnware Connect, que afecta a versiones hasta la 1.0.74. Esta vulne…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-52749

Uji Countdown <= 2.3.3 - Reflected Cross-Site Scripting

uji-countdown

Publicado: 15/08/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Uji Countdown, presente en versiones hasta la 2.3.3, permite a un atacante inyectar scri…

HIGH CVSS 7.5
PLUGIN sqli CVE-2025-49915

SMS Alert Order Notifications <= 3.8.5 - Unauthenticated SQL Injection

sms-alert

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin SMS Alert Order Notifications, que afecta a las versiones hasta la 3.8.5. Esta falla p…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad