Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN xss CVE-2025-7050

Use-your-Drive | Google Drive plugin for WordPress <= 3.3.1- Unauthenticated Stored Cross-Site Scripting via File Metadata

use-your-drive

Publicado: 04/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Use-your-Drive' para WordPress, afectando a las versiones hasta la …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8294

Download Counter <= 1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via name Parameter

download-counter

Publicado: 04/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Download Counter, que afecta a las versiones hasta la 1.3. Este fall…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8295

Employee Directory <= 4.5.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via noaccess_msg Parameter

employee-directory

Publicado: 04/08/2025

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Employee Directory, afectando a versiones hasta la 4.5.1. Esta vulnerabilidad pe…

HIGH CVSS 8.8

THEME upload CVE-2025-31048

Shopo <= 1.1.4 - Authenticated (Contributor+) Arbitrary File Upload

shopo

Publicado: 04/08/2025

La vulnerabilidad identificada en el tema Shopo (versiones hasta 1.1.4) permite la carga arbitraria de archivos por usuarios autenticados con rol de contr…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2025-39483

Eventer <= 3.11.2.1 - Unauthenticated Arbitrary Shortcode Execution

eventer

Publicado: 04/08/2025

Se ha identificado una vulnerabilidad de ejecución arbitraria de shortcodes en el plugin Eventer, que afecta a versiones hasta la 3.11.2.1. Esta vulnerabi…

HIGH CVSS 8.1

THEME lfi CVE-2025-60063

Rosalinda <= 1.2.3 - Unauthenticated Local File Inclusion

rosalinda

Publicado: 04/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Rosalinda, afectando a la versión 1.2.3 y anteriores. Est…

HIGH CVSS 8.1

THEME lfi CVE-2025-60064

Renewal <= 1.2.2 - Unauthenticated Local File Inclusion

renewal

Publicado: 04/08/2025

Se ha identificado una vulnerabilidad de inclusión local de archivos no autenticada en el tema Renewal hasta la versión 1.2.2. Esta falla presenta un ries…

HIGH CVSS 8.1

THEME lfi CVE-2025-60065

Pinevale <= 1.0.14 - Unauthenticated Local File Inclusion

pinevale

Publicado: 04/08/2025

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Pinevale, hasta la versión 1.0.14, permite a un atacante acceder a archivos d…

HIGH CVSS 8.1

THEME lfi CVE-2025-60066

Katelyn <= 1.0.10 - Unauthenticated Local File Inclusion

katelyn

Publicado: 04/08/2025

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Katelyn, con una puntuación CVSS de 8.1, permite a un atacante acceder a arch…

HIGH CVSS 8.1

THEME lfi CVE-2025-60067

Giardino <= 1.1.10 - Unauthenticated Local File Inclusion

giardino

Publicado: 04/08/2025

La vulnerabilidad de inclusión local de archivos no autenticada en el tema Giardino, presente en versiones hasta la 1.1.10, permite a un atacante acceder …

MEDIUM CVSS 6.1

THEME xss CVE-2025-52739

Sala <= 1.1.3 - Reflected Cross-Site Scripting

sala

Publicado: 04/08/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado en el tema 'Sala' afecta a las versiones hasta la 1.1.3. Esta falla puede permitir a un ata…

HIGH CVSS 7.5

PLUGIN upload CVE-2025-5061

WP Import Export Lite <= 3.9.29 - Authenticated (Subscriber+) Arbitrary File Upload

wp-import-export-lite

Publicado: 04/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin WP Import Export Lite, que permite la carga arbitraria de archivos por usuarios autenticados co…