Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.9
PLUGIN CVE-2025-54715

Barcode Scanner with Inventory & Order Manager <= 1.9.0 - Authenticated (Admin+) Arbitrary File Download

barcode-scanner-lite-pos-to-manage-products-inventory-and-orders

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de descarga de archivos arbitrarios en el plugin 'Barcode Scanner with Inventory & Order Manager' en versiones hasta…

MEDIUM CVSS 6.5
PLUGIN CVE-2025-47650

Infility Global <= 2.14.7 - Authenticated (Subscriber+) Arbitrary File Download

infility-global

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad en el plugin Infility Global, que permite la descarga arbitraria de archivos por usuarios autenticados con rol de su…

HIGH CVSS 8.8
PLUGIN upload CVE-2025-54677

Online Booking & Scheduling Calendar for WordPress by vcita <= 4.5.3 - Authenticated (Author+) Arbitrary File Upload

meeting-scheduler-by-vcita

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Online Booking & Scheduling Calendar for WordPress by vcita' en versiones hasta la 4.5.3, que …

MEDIUM CVSS 4.3
PLUGIN CVE-2025-53221

CodeablePress <= 1.0.0 - Missing Authorization

codeablepress-simple-frontend-profile-picture-upload

Publicado: 14/08/2025

La vulnerabilidad en el plugin CodeablePress, presente en versiones hasta la 1.0.0, se relaciona con la falta de autorización adecuada. Esto puede permiti…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-54712

Easy Elementor Addons <= 2.2.7 - Missing Authorization

easy-elementor-addons

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Easy Elementor Addons, que afecta a las versiones hasta 2.2.7. Esta vulnerabilidad, cla…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-54730

Embedder for Google Reviews <= 1.7.3 - Missing Authorization

embedder-for-google-reviews

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Embedder for Google Reviews' en versiones hasta la 1.7.3, que podría comprometer la se…

MEDIUM CVSS 4.3
THEME CVE-2025-53341

Stratus <= 4.2.5 - Missing Authorization

stratus

Publicado: 14/08/2025

La vulnerabilidad en el tema Stratus, presente en versiones hasta la 4.2.5, se relaciona con una falta de autorización que puede comprometer la seguridad …

MEDIUM CVSS 4.3
PLUGIN CVE-2025-55716

WP Statistics <= 14.15 - Missing Authorization

wp-statistics

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin WP Statistics, que afecta a las versiones hasta la 14.15. Esta vulnerabilidad, clasific…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-54739

Nexter Blocks <= 4.5.4 - Missing Authorization

the-plus-addons-for-block-editor

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Nexter Blocks, que afecta a las versiones hasta la 4.5.4. Esta falla puede permitir a u…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-55712

The Plus Addons for Elementor Page Builder Lite <= 6.3.13 - Missing Authorization

the-plus-addons-for-elementor-page-builder

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'The Plus Addons for Elementor Page Builder Lite' en versiones hasta 6.3.13. Esta falla…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-53249

Build App Online <= 1.0.23 - Cross-Site Request Forgery

build-app-online

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Build App Online hasta la versión 1.0.23. Esta vulnerabilidad…

MEDIUM CVSS 4.3
THEME csrf CVE-2025-53587

Findgo <= 1.3.57 - Cross-Site Request Forgery

findgo

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el tema Findgo, afectando a versiones hasta la 1.3.57. Esta vulnerabili…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad