Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-49057

WP Voting <= 1.8 - Reflected Cross-Site Scripting

wp-voting

Publicado: 12/08/2025

La vulnerabilidad identificada en el plugin WP Voting, hasta la versión 1.8, permite la ejecución de scripts maliciosos a través de un ataque de Cross-Sit…

MEDIUM CVSS 6.6

PLUGIN rce CVE-2025-54012

Welcart e-Commerce <= 2.11.16 - Authenticated (Editor+) PHP Object Injection

usc-e-shop

Publicado: 12/08/2025

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el plugin Welcart e-Commerce, que afecta a las versiones hasta la 2.11.16. Esta vulne…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-49267

Frontend Admin by DynamiApps <= 3.28.3 - Authenticated (Subscriber+) SQL Injection

acf-frontend-form-element

Publicado: 12/08/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Frontend Admin de DynamiApps, afectando a versiones hasta la 3.28.3. Esta vulnerabilid…

MEDIUM CVSS 4.3

THEME csrf CVE-2025-8891

OceanWP <= 4.0.9 - 4.1.1 - Cross-Site Request Forgery to Ocean Extra Plugin Installation

oceanwp

Publicado: 12/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el tema OceanWP, que afecta a las versiones desde la 4.0.9 hasta la 4.1…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8685

Wp chart generator <= 1.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpchart Shortcode

wp-chart-generator

Publicado: 11/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Chart Generator en versiones anteriores a la 1.0.4. Esta vulnerab…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8690

Simple Responsive Slider <= 2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

addi-simple-slider

Publicado: 11/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Simple Responsive Slider, afectando a versiones anteriore…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8462

RT Easy Builder <= 2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

rt-easy-builder-advanced-addons-for-elementor

Publicado: 11/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin RT Easy Builder para Elementor, que afecta a las versiones anteriore…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8568

GMap - Venturit <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'h' Parameter

gmap-venturit

Publicado: 11/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GMap - Venturit, que afecta a las versiones hasta la 1.1. Esta vulne…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8688

Inline Stock Quotes <= 0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via stock Shortcode

inline-stock-quotes

Publicado: 11/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Inline Stock Quotes, que permite a usuarios autenticados con rol de …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8621

Mosaic Generator <= 1.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'c' Parameter

mosaic-generator

Publicado: 11/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Mosaic Generator, que afecta a las versiones hasta la 1.0.5. Este fa…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8314

Software Issue Manager <= 5.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via noaccess_msg Parameter

software-issue-manager

Publicado: 11/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Software Issue Manager en versiones hasta la 5.0.1. Esta vulnerabili…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-8059

B Blocks <= 2.0.6 - Missing Authorization to Unauthenticated Privilege Escalation via rgfr_registration Function

b-blocks

Publicado: 11/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin B Blocks, que permite la escalada de privilegios no autenticados a través de la función rgfr_re…