Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-3666

Sticky Side Buttons < 2.0.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

sticky-side-buttons

Publicado: 13/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sticky Side Buttons antes de la versión 2.0.0, que permite a adminis…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-49054

Time Sheets <= 2.1.3 - Reflected Cross-Site Scripting

time-sheets

Publicado: 13/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Time Sheets en versiones hasta 2.1.3. Esta vulnerabilidad, catalogad…

CRITICAL CVSS 9.8

PLUGIN upload CVE-2025-31100

School Management <= 1.93.1 (02-07-2025) - Authenticated (Student+) Arbitrary File Upload

school-management

Publicado: 12/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin School Management (versión <= 1.93.1) que permite la carga arbitraria de archivos por usuarios …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-8491

Easy restaurant menu manager <= 2.0.2 - Cross-Site Request Forgery to Menu Upload

easy-pdf-restaurant-menu-upload

Publicado: 12/08/2025

La vulnerabilidad identificada en el plugin Easy Restaurant Menu Manager, hasta la versión 2.0.2, permite la ejecución de ataques de Cross-Site Request Fo…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-7384

Database for Contact Form 7, WPforms, Elementor forms <= 1.4.3 - Unauthenticated PHP Object Injection to Arbitrary File Deletion

contact-form-entries

Publicado: 12/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Database for Contact Form 7, WPforms, Elementor forms' en versiones hasta la 1.4.3, que permit…

HIGH CVSS 8.8

PLUGIN sqli CVE-2025-6184

Tutor LMS Pro – eLearning and online course solution <= 3.7.0 - Authenticated (Tutor Instructor+) SQL Injection

tutor-pro

Publicado: 12/08/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Tutor LMS Pro, que afecta a las versiones hasta la 3.7.0. Esta falla permite a usuario…

MEDIUM CVSS 6.5

PLUGIN lfi CVE-2025-0818

Multiple elFinder Plugins <= (Various Versions) - Directory Traversal to Arbitrary File Deletion

wp-file-manager-pro

Publicado: 12/08/2025

Se ha identificado una vulnerabilidad de tipo 'Directory Traversal' en múltiples versiones del plugin WP File Manager Pro, que permite la eliminación arbi…

MEDIUM CVSS 6.5

PLUGIN lfi CVE-2025-0818

Multiple elFinder Plugins <= (Various Versions) - Directory Traversal to Arbitrary File Deletion

filester

Publicado: 12/08/2025

Se ha identificado una vulnerabilidad de tipo Local File Inclusion (LFI) en múltiples versiones del plugin Filester que permite la eliminación arbitraria …

MEDIUM CVSS 6.5

PLUGIN lfi CVE-2025-0818

Multiple elFinder Plugins <= (Various Versions) - Directory Traversal to Arbitrary File Deletion

file-manager-advanced

Publicado: 12/08/2025

Se ha identificado una vulnerabilidad de tipo Directory Traversal en el plugin 'File Manager Advanced', que permite la eliminación arbitraria de archivos.…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-54692

Membership For WooCommerce <= 2.9.0 - Missing Authorization

membership-for-woocommerce

Publicado: 12/08/2025

Se ha identificado una vulnerabilidad de tipo RCE en el plugin 'Membership For WooCommerce' en versiones hasta la 2.9.0. Esta falla permite la ejecución r…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-49058

SoundSt SEO Search <= 1.2.3 - Reflected Cross-Site Scripting

soundst-seo-search

Publicado: 12/08/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SoundSt SEO Search, afecta a las versiones hasta la 1.2.3. Esta falla permite a un ataca…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-49038

WP Dynamic Links <= 1.0.1 - Reflected Cross-Site Scripting

wp-dynamic-links

Publicado: 12/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Dynamic Links, que afecta a la versión 1.0.1. Esta vulnerabilidad…