Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-7502

WPBakery Page Builder for WordPress <= 8.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

js_composer

Publicado: 05/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPBakery Page Builder para WordPress, que afecta a las versiones has…

MEDIUM CVSS 4.3

THEME CVE-2025-8595

Zakra <= 4.1.5 - Missing Authorization to Subscriber+ Demo Import

zakra

Publicado: 05/08/2025

La vulnerabilidad identificada en el tema Zakra afecta a las versiones hasta la 4.1.5, permitiendo la importación de demos sin la autorización adecuada pa…

MEDIUM CVSS 6.4

THEME xss CVE-2025-7399

Betheme <= 28.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

betheme

Publicado: 05/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Betheme en versiones hasta la 28.1.3. Esta falla permite a usuarios au…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-7498

Exclusive Addons for Elementor <= 2.7.9.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown

exclusive-addons-for-elementor

Publicado: 05/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Exclusive Addons for Elementor, que afecta a las versiones hasta la …

MEDIUM CVSS 5.4

PLUGIN xss CVE-2025-8100

Element Pack Elementor Addons and Templates <= 8.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Open Street Map Widget Marker Content

bdthemes-element-pack-lite

Publicado: 05/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Element Pack para Elementor, que afecta a las versiones hasta la 8.1…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-6994

Reveal Listing <= 3.3 - Unauthenticated Privilege Escalation

reveal-listing

Publicado: 05/08/2025

Se ha identificado una vulnerabilidad crítica de escalada de privilegios en el plugin Reveal Listing, que afecta a versiones hasta la 3.3. Esta falla perm…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-7727

Gutenverse <= 3.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Animated Text and Fun Fact Blocks

gutenverse

Publicado: 05/08/2025

La vulnerabilidad identificada en el plugin Gutenverse permite la ejecución de scripts maliciosos a través de bloques de texto animado y datos divertidos,…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-6256

Flex Guten <= 1.2.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via thumbnailHoverEffect Parameter

flex-guten

Publicado: 05/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Flex Guten, afectando a versiones hasta la 1.2.5. Esta vulnerabilida…

HIGH CVSS 7.5

PLUGIN CVE-2025-54053

Groundhogg <= 4.2.2 - Authenticated (Sales Representative+) PHP Object Injection

groundhogg

Publicado: 05/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin Groundhogg, que permite la inyección de objetos PHP a través de usuarios autenticados con rol d…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-7036

CleverReach WP <= 1.5.20 - Unauthenticated SQL Injection via title Parameter

cleverreach-wp

Publicado: 05/08/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin CleverReach WP, afectando a versiones hasta la 1.5.20. Esta falla permite a un atacant…

HIGH CVSS 8.1

PLUGIN rce CVE-2025-8420

Multiple Plugins by emarket-design <= Multiple Versions - Unauthenticated Limited Remote Code Execution

wp-ticket

Publicado: 05/08/2025

Se ha identificado una vulnerabilidad de ejecución remota de código no autenticado en múltiples versiones del plugin WP Ticket, que podría permitir a un a…

HIGH CVSS 8.1

PLUGIN rce CVE-2025-8420

Multiple Plugins by emarket-design <= Multiple Versions - Unauthenticated Limited Remote Code Execution

wp-easy-events

Publicado: 05/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin WP Easy Events que permite la ejecución remota de código sin autenticación. Este fallo afecta a…