Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.1

PLUGIN CVE-2025-54940

Advanced Custom Fields <= 6.4.2. - HTML Injection

advanced-custom-fields

Publicado: 08/08/2025

Se ha identificado una vulnerabilidad de inyección de HTML en el plugin Advanced Custom Fields en versiones hasta la 6.4.2. Esta falla puede permitir a un…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2025-60209

Connector for Gravity Forms and Google Sheets <= 1.2.6 - Unauthenticated PHP Object Injection

wp-gravity-forms-spreadsheets

Publicado: 08/08/2025

Se ha identificado una vulnerabilidad de inyección de objetos PHP no autenticada en el plugin 'Connector for Gravity Forms and Google Sheets' en versiones…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2025-58636

Gravity Forms Keap/Infusionsoft <= 1.2.3 - Unauthenticated PHP Object Injection

gf-infusionsoft

Publicado: 08/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin Gravity Forms Keap/Infusionsoft, que permite la inyección de objetos PHP sin autenticación. Est…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2025-60178

Gravity Forms HubSpot <= 1.2.6 - Unauthenticated PHP Object Injection

gf-hubspot

Publicado: 08/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin Gravity Forms HubSpot, que permite la inyección de objetos PHP sin autenticación. Esta falla af…

HIGH CVSS 8.1

PLUGIN rce CVE-2025-60180

Gravity Forms Salesforce <= 1.5.1 - Unauthenticated PHP Object Injection

gf-salesforce-crmperks

Publicado: 08/08/2025

Se ha identificado una vulnerabilidad de inyección de objetos PHP no autenticada en el plugin Gravity Forms Salesforce, que afecta a la versión 1.5.1. Est…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2025-60174

Gravity Forms Constant Contact <= 1.1.2 - Unauthenticated PHP Object Injection

gf-constant-contact

Publicado: 08/08/2025

Se ha identificado una vulnerabilidad de inyección de objetos PHP no autenticada en el plugin Gravity Forms Constant Contact, afectando a las versiones ha…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2025-60091

Gravity Forms Zoho CRM and Bigin <= 1.2.9 - Unauthenticated PHP Object Injection

gf-zoho

Publicado: 08/08/2025

Se ha identificado una vulnerabilidad de inyección de objetos PHP no autenticada en el plugin Gravity Forms Zoho CRM and Bigin, con una severidad alta. Es…

MEDIUM CVSS 6.6

PLUGIN rce CVE-2026-22333

YITH WooCommerce Compare <= 3.6.0 - Authenticated (Admin+) PHP Object Injection

yith-woocommerce-compare

Publicado: 07/08/2025

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el plugin YITH WooCommerce Compare hasta la versión 3.6.0. Esta debilidad permite a u…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-54693

Form Block <= 1.5.5 - Unauthenticated Arbitrary File Upload

form-block

Publicado: 07/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin Form Block, que permite la carga arbitraria de archivos sin autenticación. Esta falla afecta a …

MEDIUM CVSS 5.3

PLUGIN CVE-2025-52721

Global Gallery <= 9.2.3 - Missing Authorization

global-gallery

Publicado: 07/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Global Gallery, que afecta a las versiones hasta la 9.2.3. Esta falla puede permitir a …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-52785

SMM API <= 6.0.30 - Missing Authorization

smm-api

Publicado: 07/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin SMM API, que afecta a la versión 6.0.30 y anteriores. Este fallo puede permitir el acce…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-49056

多说社会化评论框 <= 1.2 - Reflected Cross-Site Scripting

duoshuo

Publicado: 07/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Duoshuo Social Comments, que afecta a versiones anteriores a la 1.2.…