Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-52769

flexo-social-gallery <= 1.0006 - Cross-Site Request Forgery

flexo-social-gallery

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Flexo Social Gallery, afectando a versiones anteriores o igua…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-52765

NetInsight Analytics Implementation Plugin <= 1.0.3 - Cross-Site Request Forgery

netinsight-analytics-implementation-plugin

Publicado: 14/08/2025

El plugin NetInsight Analytics Implementation, en versiones hasta la 1.0.3, presenta una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que podr…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-52767

NetInsight Analytics Implementation Plugin <= 1.0.3 - Cross-Site Request Forgery

netinsight-analytics-implementation-plugin

Publicado: 14/08/2025

El plugin NetInsight Analytics Implementation, en versiones hasta la 1.0.3, presenta una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que pued…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-53575

Primer MyData for Woocommerce <= 4.2.5 - Cross-Site Request Forgery

primer-mydata

Publicado: 14/08/2025

Se ha detectado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Primer MyData para WooCommerce, que afecta a las versiones hasta…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-49044

Simple Poll <= 1.1.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

simple-poll

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Si…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-53344

Thim Core <= 2.3.3 - Cross-Site Request Forgery

thim-core

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Thim Core, que afecta a las versiones hasta la 2.3.3. Esta vu…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-53346

Thim Core <= 2.3.3 - Missing Authorization

thim-core

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Thim Core, que afecta a las versiones hasta la 2.3.3. Esta falla podría permitir accion…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-53219

WP-Database-Optimizer-Tools <= 0.2 - Cross-Site Request Forgery

wp-database-optimizer-tools

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP-Database-Optimizer-Tools en versiones anteriores a la 0.2.…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-52797

StoryMap <= 2.1 - Cross-Site Request Forgery

wp-storymap

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin StoryMap, que afecta a versiones anteriores a la 2.1. Este fa…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-54732

WPDM – Premium Packages <= 6.0.2 - Cross-Site Request Forgery

wpdm-premium-packages

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WPDM – Premium Packages, que afecta a las versiones hasta la …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-54054

12 Step Meeting List <= 3.18.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

12-step-meeting-list

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin '12 Step Meeting List' en versiones hasta la 3.18.3. Esta vulnerabil…

MEDIUM CVSS 5.5

THEME xss CVE-2025-55713

Blocksy <= 2.1.6 - Authenticated (Shop manager+) Stored Cross-Site Scripting

blocksy

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Blocksy en versiones hasta la 2.1.6. Esta falla permite a usuarios aut…