Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN rce CVE-2025-54697

Kadence WooCommerce Email Designer <= 1.5.16 - Authenticated (Shop Manager+) Arbitrary Options Update

kadence-woocommerce-email-designer

Publicado: 14/08/2025

La vulnerabilidad en el plugin Kadence WooCommerce Email Designer permite a usuarios autenticados con rol de Shop Manager o superior realizar actualizacio…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-55710

Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI <= 3.37.2 - Authenticated (Subscriber+) Information Exposure

simple-tags

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de exposición de información en el plugin 'Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI' en versi…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-54717

WP Membership <= 1.6.3 - Missing Authorization to Authenticated (Subscriber+) Settings Update

wp-membership

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de tipo medio en el plugin WP Membership, que afecta a las versiones hasta la 1.6.3. Esta falla permite a usuarios a…

HIGH CVSS 8.1

THEME lfi CVE-2025-58206

MaxCoach <= 3.2.5 - Unauthenticated Local File Inclusion

maxcoach

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema MaxCoach hasta la versión 3.2.5. Esta vulnerabilidad, clasificada …

HIGH CVSS 7.5

PLUGIN lfi CVE-2025-52806

JobSearch < 3.0.8 - Authenticated (Subscriber+) Local File Inclusion

wp-jobsearch

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin JobSearch, que afecta a versiones anteriores a la 3.0.8. Esta vu…

HIGH CVSS 7.5

PLUGIN lfi CVE-2025-7650

BizCalendar Web <= 1.1.0.53 - Authenticated (Contributor+) Local File Inclusion

bizcalendar-web

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin BizCalendar Web, afectando a versiones hasta la 1.1.0.53. Esta v…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-49910

WPGuppy <= 1.1.4 - Missing Authorization

wpguppy-lite

Publicado: 14/08/2025

La vulnerabilidad en el plugin WPGuppy hasta la versión 1.1.4 se debe a la falta de autorización adecuada, lo que puede permitir accesos no autorizados. E…

MEDIUM CVSS 4.3

PLUGIN disclosure CVE-2025-8091

EventON Lite <= 2.4.7 - Authenticated (Contributor+) Information Disclosure

eventon-lite

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de divulgación de información en el plugin EventON Lite, que afecta a las versiones hasta la 2.4.7. Esta vulnerabili…

MEDIUM CVSS 4.3

THEME csrf CVE-2025-53347

Kalium <= 3.18.3 - Cross-Site Request Forgery

kalium

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el tema Kalium, afectando a las versiones hasta la 3.18.3. Esta vulnera…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-53340

Awesome Support <= 6.3.6 - Information Exposure

awesome-support

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de exposición de información en el plugin Awesome Support, que afecta a las versiones hasta la 6.3.6. Esta vulnerabi…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-28977

WP Pipes <= 1.4.3 - Reflected Cross-Site Scripting

wp-pipes

Publicado: 14/08/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Pipes, hasta la versión 1.4.3, permite a un atacante inyectar scripts maliciosos en e…

MEDIUM CVSS 5.5

PLUGIN ssrf CVE-2025-53241

Simplified <= 1.0.11 - Authenticated (Administrator+) Server-Side Request Forgery

simplified

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Simplified hasta la versión 1.0.11. Este fallo permite a un …