Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1
PLUGIN rce CVE-2025-8420

Multiple Plugins by emarket-design <= Multiple Versions - Unauthenticated Limited Remote Code Execution

request-a-quote

Publicado: 05/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Request a Quote' de emarket-design, que permite la ejecución remota de código sin autenticació…

HIGH CVSS 8.1
PLUGIN rce CVE-2025-8420

Multiple Plugins by emarket-design <= Multiple Versions - Unauthenticated Limited Remote Code Execution

wp-easy-contact

Publicado: 05/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'WP Easy Contact' que permite la ejecución remota de código sin autenticación. Esta falla afect…

HIGH CVSS 8.1
PLUGIN rce CVE-2025-8420

Multiple Plugins by emarket-design <= Multiple Versions - Unauthenticated Limited Remote Code Execution

youtube-showcase

Publicado: 05/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'YouTube Showcase' que permite la ejecución remota de código de forma no autenticada. Esta fall…

HIGH CVSS 8.1
PLUGIN rce CVE-2025-8420

Multiple Plugins by emarket-design <= Multiple Versions - Unauthenticated Limited Remote Code Execution

employee-staff-directory

Publicado: 05/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Employee Staff Directory' de emarket-design, que permite la ejecución remota de código de form…

HIGH CVSS 8.1
PLUGIN rce CVE-2025-8420

Multiple Plugins by emarket-design <= Multiple Versions - Unauthenticated Limited Remote Code Execution

campus-directory

Publicado: 05/08/2025

Se ha identificado una vulnerabilidad crítica en múltiples versiones del plugin 'Campus Directory' de emarket-design, que permite la ejecución remota de c…

HIGH CVSS 8.1
PLUGIN rce CVE-2025-8420

Multiple Plugins by emarket-design <= Multiple Versions - Unauthenticated Limited Remote Code Execution

software-issue-manager

Publicado: 05/08/2025

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en múltiples versiones del plugin Software Issue Manager de emarket-design, que …

HIGH CVSS 7.5
PLUGIN lfi CVE-2025-49921

JetReviews <= 3.0.0 - Authenticated (Contributor+) Local File Inclusion

jet-reviews

Publicado: 05/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin JetReviews, que afecta a las versiones hasta la 3.0.0. Esta vuln…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-49923

Seriously Simple Podcasting <= 3.11.1 - Authenticated (Editor+) Stored Cross-Site Scripting

seriously-simple-podcasting

Publicado: 05/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Seriously Simple Podcasting, que afecta a las versiones h…

HIGH CVSS 7.5
PLUGIN CVE-2025-52740

Boldermail <= 2.4.0 - Authenticated (Contributor+) PHP Object Injection

boldermail

Publicado: 05/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin Boldermail, específicamente en versiones anteriores a la 2.4.0. Esta falla permite la inyección…

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2025-8620

GiveWP – Donation Plugin and Fundraising Platform <= 4.6.0 - Unauthenticated Donor Data Exposure

give

Publicado: 05/08/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin GiveWP, que permite la exposición de datos de donantes no autenticados.…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-8315

WP Easy Contact <= 4.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via noaccess_msg Parameter

wp-easy-contact

Publicado: 04/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Easy Contact, que afecta a las versiones hasta la 4.0.1. Esta vul…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-8313

Campus Directory <= 1.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via noaccess_msg Parameter

campus-directory

Publicado: 04/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Campus Directory en versiones hasta la 1.9.1. Esta vulnerabilidad pe…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad