Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

THEME xss CVE-2025-53330

WP Rentals <= 3.16.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

wprentals

Publicado: 14/08/2025

La vulnerabilidad de Cross-Site Scripting (XSS) almacenado en WP Rentals hasta la versión 3.16.1 permite a usuarios autenticados con rol de colaborador o …

HIGH CVSS 8.8

PLUGIN rce CVE-2025-30975

Add Custom Codes <= 4.80 - Authenticated (Contributor+) Remote Code Execution

add-custom-codes

Publicado: 14/08/2025

Se ha identificado una vulnerabilidad crítica de ejecución remota de código en el plugin 'Add Custom Codes' en versiones hasta la 4.80. Esta falla permite…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-52731

WordPress Event Manager, Event Calendar and Booking Plugin <= 4.0.24 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Content Deletion

eventin-pro

Publicado: 13/08/2025

Se ha identificado una vulnerabilidad en el plugin Eventin Pro para WordPress, que permite la eliminación arbitraria de contenido por usuarios autenticado…

HIGH CVSS 8.8

PLUGIN upload CVE-2025-24775

Forms <= 2.9.0 - Authenticated (Contributor+) Arbitrary File Upload

forms-by-made-it

Publicado: 13/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Forms by Made It' que permite la carga arbitraria de archivos por usuarios autenticados con ro…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-49052

Netease Music <= 3.2.1 - Missing Authorization

netease-music

Publicado: 13/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Netease Music, afectando a versiones anteriores a la 3.2.1. Esta falla puede permitir a…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-49053

WP Airdrop Manager <= 1.0.5 - Authenticated (Editor+) Stored Cross-Site Scripting

airdrop

Publicado: 13/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Airdrop Manager en versiones hasta la 1.0.5. Esta vulnerabilidad …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-49037

Authentication and xmlrpc log writer <= 1.2.2 - Reflected Cross-Site Scripting

authentication-and-xmlrpc-log-writer

Publicado: 13/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Authentication and XMLRPC Log Writer' en versiones anteriores a la …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-31007

Billplz Addon for Contact Form 7 <= 1.2.0 - Reflected Cross-Site Scripting

billplz-for-contact-form-7

Publicado: 13/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el complemento Billplz Addon para Contact Form 7, afectando a las versiones ha…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-49051

Hide Text Shortcode <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

hide-text-shortcode

Publicado: 13/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Hide Text Shortcode, afectando a versiones hasta la 1.1. Esta vulner…

HIGH CVSS 7.5

PLUGIN lfi CVE-2025-47695

Blog Designer PRO <= 3.4.7 - Authenticated (Subscriber+) Local File Inclusion

blog-designer-pro

Publicado: 13/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Blog Designer PRO, que afecta a las versiones hasta la 3.4.7. Es…

HIGH CVSS 7.5

PLUGIN lfi CVE-2025-52728

Responsive Posts Carousel WordPress Plugin <= 15.0 - Authenticated (Subscriber+) Local File Inclusion

responsive-posts-carousel-pro

Publicado: 13/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Responsive Posts Carousel para WordPress, afectando a versiones …

HIGH CVSS 7.5

PLUGIN CVE-2025-49869

Eventin <= 4.0.31 - Authenticated (Contributor+) PHP Object Injection

wp-event-solution

Publicado: 13/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin WP Event Solution, específicamente en versiones hasta 4.0.31. Esta vulnerabilidad permite la in…