Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN authbypass CVE-2025-6253

UiCore Elements <= 1.3.0 - Missing Authorization to Unauthenticated Arbitrary File Read

uicore-elements

Publicado: 11/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin UiCore Elements, que permite la lectura arbitraria de archivos sin autorización previa. Esta fa…

MEDIUM CVSS 4.9

PLUGIN CVE-2025-8081

Elementor <= 3.30.2 - Authenticated (Administrator+) Arbitrary File Read via Image Import

elementor

Publicado: 11/08/2025

Se ha identificado una vulnerabilidad en el plugin Elementor, que permite a usuarios autenticados con privilegios de administrador leer archivos de forma …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8874

Master Addons – Elementor Addons with White Label, Free Widgets, Hover Effects, Conditions, & Animations <= 2.0.8.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via fancyBox

master-addons

Publicado: 11/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Master Addons para Elementor, que afecta a versiones hasta la 2.0.8.…

MEDIUM CVSS 4.8

PLUGIN CVE-2025-8767

AnWP Football Leagues <= 0.16.17 - Authenticated (Administrator+) CSV Injection

football-leagues-by-anwppro

Publicado: 11/08/2025

Se ha identificado una vulnerabilidad de inyección CSV en el plugin AnWP Football Leagues, que afecta a las versiones hasta la 0.16.17. Esta vulnerabilida…

HIGH CVSS 8.8

PLUGIN CVE-2025-8418

B Slider- Gutenberg Slider Block for WP <= 1.1.30 - Authenticated (Subscriber+) Missing Authorization to Arbitrary Plugin Installation

b-slider

Publicado: 11/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin B Slider para WordPress, que permite la instalación arbitraria de plugins por usuarios autentic…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-8482

Simple Local Avatars <= 2.8.4 - Missing Authorization to Authenticated (Subscriber+) Avatar Migration

simple-local-avatars

Publicado: 11/08/2025

La vulnerabilidad identificada en el plugin Simple Local Avatars hasta la versión 2.8.4 permite a usuarios autenticados con rol de suscriptor o superior r…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-52775

Project Cost Calculator <= 1.0.0 - Missing Authorization

project-cost-calculator

Publicado: 11/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Project Cost Calculator' en versiones hasta la 1.0.0. Esta falla puede permitir el acc…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-50040

CF7 Spreadsheets <= 2.3.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting

cf7-spreadsheets

Publicado: 11/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CF7 Spreadsheets en versiones hasta la 2.3.2. Esta vulnerabilidad pe…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-52730

WordPress Event Manager, Event Calendar and Booking Plugin <= 4.0.24 - Authenticated (Subscriber+) Stored Cross-Site Scripting

eventin-pro

Publicado: 11/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Eventin Pro para WordPress, afectando a versiones hasta la 4.0.24. E…

HIGH CVSS 8.1

PLUGIN lfi CVE-2025-49036

Premium Addons for KingComposer <= 1.1.1 - Unauthenticated Local File Inclusion

premium-addons-for-kingcomposer

Publicado: 11/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el plugin Premium Addons for KingComposer, que afecta a las versi…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-4390

WP Private Content Plus <= 3.6.2 - Unauthenticated Sensitive Information Exposure

wp-private-content-plus

Publicado: 11/08/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin WP Private Content Plus, que afecta a versiones hasta la 3.6.2. Esta fa…

HIGH CVSS 8.1

PLUGIN rce CVE-2025-5391

WooCommerce Purchase Orders <= 1.0.2 - Authenticated (Subscriber+) Arbitrary File Deletion

wc-purchase-orders

Publicado: 11/08/2025

La vulnerabilidad en el plugin WooCommerce Purchase Orders hasta la versión 1.0.2 permite la eliminación arbitraria de archivos por usuarios autenticados …