Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-8152

WP CTA – Call To Action Plugin, Sticky CTA, Sticky Buttons <= 1.7.0 - Missing Authorization to Unauthenticated Sticky Status Update

easy-sticky-sidebar

Publicado: 01/08/2025

Se ha identificado una vulnerabilidad de bypass de autenticación en el plugin WP CTA – Call To Action, que afecta a las versiones hasta la 1.7.0. Esta vul…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8399

Mmm Unity Loader <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via attributes Parameter

mmm-unity-loader

Publicado: 01/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Mmm Unity Loader, que afecta a las versiones anteriores a la 1.0. Es…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-8400

Image Gallery <= 1.0.0 - Reflected Cross-Site Scripting

bee-quick-gallery

Publicado: 01/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Image Gallery' en versiones anteriores a la 1.0.0. Este fallo permi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8391

Magic Edge – Lite <= 1.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via height Parameter

magic-edge-lite-image-background-remover

Publicado: 01/08/2025

La vulnerabilidad identificada en el plugin Magic Edge – Lite, en versiones hasta la 1.1.6, permite la ejecución de scripts maliciosos a través de un ataq…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-6832

All in One Time Clock Lite – Tracking Employee Time Has Never Been Easier <= 2.0 - Reflected Cross-Site Scripting

aio-time-clock-lite

Publicado: 01/08/2025

Se ha identificado una vulnerabilidad de tipo XSS en el plugin 'All in One Time Clock Lite' en versiones anteriores a la 2.0.1. Este fallo podría permitir…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-8488

Ultimate Addons for Elementor (Formerly Elementor Header & Footer Builder) <= 2.4.6 - Missing Authorization to Authenticated (Subscriber+) Limited Settings Update

header-footer-elementor

Publicado: 01/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Ultimate Addons for Elementor, que afecta a las versiones hasta la 2.4.6. Esta falla pe…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-7710

Brave Conversion Engine (PRO) <= 0.7.7 - Authentication Bypass to Administrator

bravepopup-pro

Publicado: 01/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin Brave Conversion Engine (PRO) que permite el bypass de autenticación a nivel de administrador. …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-7500

Ocean Social Sharing <= 2.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

ocean-social-sharing

Publicado: 01/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ocean Social Sharing, que afecta a las versiones hasta la 2.2.1. Est…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8212

Medical Addon for Elementor <= 1.6.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Typewriter Widget

medical-addon-for-elementor

Publicado: 01/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Medical Addon for Elementor, que afecta a las versiones hasta la 1.6…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-6722

BitFire <= 4.5 - Unauthenticated Information Exposure

bitfire

Publicado: 01/08/2025

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin BitFire, que afecta a las versiones anteriores a la 4.6. Es…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-8281

WP Talroo <= 2.4 - Reflected Cross-Site Scripting

wp-jobs2careers

Publicado: 01/08/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado en el plugin WP Talroo, afecta a las versiones hasta la 2.4. Esta falla puede permitir a un…

HIGH CVSS 8.8

PLUGIN privesc CVE-2025-6754

SEO Metrics <= 1.0.15 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation

seo-metrics-helper

Publicado: 01/08/2025

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin SEO Metrics hasta la versión 1.0.15. Esta falla puede permitir a usuarios au…