Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-30993

Thank You Page Customizer for WooCommerce – Increase Your Sales <= 1.1.7 - Missing Authorization

woo-thank-you-page-customizer

Publicado: 11/08/2025

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin 'Thank You Page Customizer for WooCommerce' en versiones anteriores a la …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-64383

Qi Blocks <= 1.4.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

qi-blocks

Publicado: 11/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Qi Blocks, que afecta a las versiones hasta la 1.4.3. Esta vulnerabi…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-60088

WebinarIgnition <= 4.06.04 - Missing Authorization

webinar-ignition

Publicado: 10/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin WebinarIgnition, que afecta a las versiones hasta la 4.06.04. Esta vulnerabilidad podrí…

MEDIUM CVSS 6.1

THEME xss CVE-2025-52746

Restaurante <= 3.0.7 - Reflected Cross-Site Scripting

restaurante

Publicado: 10/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema 'Restaurante' en versiones hasta la 3.0.7. Esta vulnerabilidad permite…

MEDIUM CVSS 6.4

THEME xss CVE-2025-7726

The7 <= 12.6.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via title and data-dt-img-description Attributes

dt-the7

Publicado: 09/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema The7, que afecta a las versiones hasta la 12.6.0. Esta vulnerabilidad …

HIGH CVSS 8.1

PLUGIN authbypass CVE-2025-60089

Gravity Forms FreshDesk <= 1.3.5 - Unauthenticated PHP Object Injection

gf-freshdesk

Publicado: 09/08/2025

Se ha identificado una vulnerabilidad de inyección de objetos PHP no autenticada en el plugin Gravity Forms FreshDesk, que afecta a las versiones hasta la…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2025-60090

Gravity Forms Insightly <= 1.1.6 - Unauthenticated PHP Object Injection

gf-insightly

Publicado: 09/08/2025

Se ha identificado una vulnerabilidad de inyección de objetos PHP no autenticada en el plugin Gravity Forms Insightly, que afecta a las versiones hasta la…

HIGH CVSS 8.8

PLUGIN privesc CVE-2025-4796

Eventin <= 4.0.34 - Authenticated (Contributor+) Privilege Escalation via User Email Change/Account Takeover

wp-event-solution

Publicado: 08/08/2025

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin Eventin, que afecta a versiones anteriores a la 4.0.35. Esta vulnerabilidad …

MEDIUM CVSS 5.3

PLUGIN CVE-2025-30639

IDonatePro <= 2.1.9 - Missing Authorization

idonate-pro

Publicado: 08/08/2025

La vulnerabilidad en el plugin IDonatePro, presente en versiones hasta la 2.1.9, se debe a una falta de autorización que podría permitir acciones no autor…

CRITICAL CVSS 9.8

PLUGIN lfi CVE-2025-49271

GravityWP - Merge Tags <= 1.4.4 - Unauthenticated Local File Inclusion

gravitywp-merge-tags

Publicado: 08/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin GravityWP - Merge Tags, que permite la inclusión local de archivos sin autenticación. Esta fall…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-54669

MapSVG < 8.7.4 - Unauthenticated SQL Injection

mapsvg

Publicado: 08/08/2025

La vulnerabilidad de inyección SQL no autenticada en el plugin MapSVG, presente en versiones anteriores a la 8.7.4, permite a un atacante ejecutar consult…

HIGH CVSS 7.5

PLUGIN lfi CVE-2025-48302

FundEngine <= 1.7.4 - Authenticated (Subscriber+) Local File Inclusion

wp-fundraising-donation

Publicado: 08/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin FundEngine, que permite la inclusión de archivos locales para usuarios autenticados con rol de …