Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-54670

oik <= 4.15.2 - Reflected Cross-Site Scripting

oik

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin oik, que afecta a las versiones hasta la 4.15.2. Esta vulnerabilidad…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-54746

Shortcode Redirect <= 1.0.02 - Authenticated (Contributor+) Stored Cross-Site Scripting

shortcode-redirect

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Shortcode Redirect, afectando a versiones anteriores a la 1.0.03. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-54747

Templatera <= 2.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

templatera

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Templatera hasta la versión 2.3.0. Esta vulnerabilidad af…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-52771

Video Expander <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

video-expander

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Video Expander, afectando a versiones hasta la 1.0. Este …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-55709

Visual Composer Website Builder <= 45.13.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

visualcomposer

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Visual Composer Website Builder, que afecta a las versiones hasta la…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-54729

Webba Booking <= 6.0.5 - Authenticated (Administrator+) Stored Cross-Site Scripting

webba-booking-lite

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Webba Booking, afectando a versiones hasta la 6.0.5. Esta vulnerabil…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-53582

WordLift <= 3.54.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

wordlift

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin WordLift, afectando a versiones hasta la 3.54.5. Esta fal…

CRITICAL CVSS 9.8

THEME lfi CVE-2025-54700

Makeaholic <= 1.8.4 - Unauthenticated Local File Inclusion

makeaholic

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales (LFI) en el tema Makeaholic hasta la versión 1.8.4. Esta falla permite a un…

HIGH CVSS 8.1

THEME lfi CVE-2025-54701

Unicamp <= 2.6.3 - Unauthenticated Local File Inclusion

unicamp

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales no autenticada en el tema Unicamp, afectando las versiones hasta la 2.6.3. …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-55711

WP Table Builder <= 2.0.12 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-table-builder

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Table Builder, que afecta a las versiones hasta la 2.0.12. Esta v…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-55708

Quiz And Survey Master <= 10.2.4 - Authenticated (Contributor+) SQL Injection

quiz-master-next

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Quiz And Survey Master, afectando a versiones hasta la 10.2.4. Esta falla permite a us…

MEDIUM CVSS 5.3

THEME authbypass CVE-2025-54736

Savoy <= 3.0.8 - Unauthenticated Information Exposure

savoy

Publicado: 14/08/2025

La vulnerabilidad identificada en el tema Savoy, versiones hasta 3.0.8, permite la exposición no autenticada de información, lo que representa un riesgo m…