Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-52748

Directory Pro <= 2.5.5 - Reflected Cross-Site Scripting

directory-pro

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Directory Pro hasta la versión 2.5.5. Esta vulnerabilidad podría per…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-60062

tPlayer <= 1.2.1.6 - Unauthenticated SQL Injection

tplayer-html5-audio-player-with-playlist

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin tPlayer, afectando a versiones hasta la 1.2.1.6. Esta falla permite a atacantes no aut…

HIGH CVSS 8.1

PLUGIN lfi CVE-2025-60087

Extensive VC Addons for WPBakery page builder <= 1.9.1 - Unauthenticated Local File Inclusion

extensive-vc-addon

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el plugin 'Extensive VC Addons' para WPBakery Page Builder, afect…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-7649

Surbma | Recent Comments Shortcode <= 2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

surbma-recent-comments-shortcode

Publicado: 15/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Surbma | Recent Comments Shortcode, que afecta a versiones anteriore…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8867

Graphina - Elementor Charts and Graphs <= 3.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

graphina-elementor-charts-and-graphs

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Graphina - Elementor Charts and Graphs, que afecta a las …

MEDIUM CVSS 4.3

PLUGIN ssrf CVE-2025-8680

B Slider - Gutenberg Slider Block for WP <= 2.0.0 - Authenticated (Subscriber+) Server-Side Request Forgery

b-slider

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin B Slider para WordPress, que afecta a las versiones hasta la…

HIGH CVSS 7.5

PLUGIN rce CVE-2025-6025

Order Tip for WooCommerce <= 1.5.4 - Unauthenticated Tip Manipulation to Negative Value Leading to Unauthorized Discounts

order-tip-woo

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Order Tip for WooCommerce' que permite la manipulación no autenticada de las propinas, lo que …

HIGH CVSS 8.1

PLUGIN rce CVE-2025-8342

WooCommerce OTP Login With Phone Number, OTP Verification <= 1.8.47 - Authentication Bypass

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'WooCommerce OTP Login With Phone Number' que permite el bypass de autenticación. Esta falla af…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-8676

B Slider - Gutenberg Slider Block for WP <= 2.0.0 - Authenticated (Subscriber+) Sensitive Information Exposure

b-slider

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin B Slider para WordPress, afectando a versiones anteriores a la 2.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8451

Essential Addons for Elementor – Popular Elementor Templates and Widgets <= 6.2.2 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via 'data-gallery-items'

essential-addons-for-elementor-lite

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Essential Addons for Elementor en versiones hasta la 6.2.2. Esta vul…

LOW CVSS 3.8

PLUGIN ssrf CVE-2025-8013

Quttera Web Malware Scanner <= 3.5.1.41 - Authenticated (Administrator+) Server-Side Request Forgery

quttera-web-malware-scanner

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Quttera Web Malware Scanner, que afecta a las versiones hast…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-6679

Contact Form by Bit Form - Bit Form <= 2.20.3 - Unauthenticated Arbitrary File Upload

bit-form

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Contact Form by Bit Form' en versiones hasta 2.20.3, que permite la carga de archivos arbitrar…