Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5720

Customer Reviews for WooCommerce <= 5.80.2 - Unauthenticated Stored Cross-Site Scripting via `author` Parameter

customer-reviews-woocommerce

Publicado: 30/07/2025

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Customer Reviews for WooCommerce' hasta la versión 5.80.2. Esta vulner…

HIGH CVSS 8.8

PLUGIN upload CVE-2025-7847

AI Engine 2.9.3 - 2.9.4 - Authenticated (Subscriber+) Arbitrary File Upload

ai-engine

Publicado: 30/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin AI Engine, que permite la carga arbitraria de archivos por usuarios autenticados con rol de sus…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2025-7205

GiveWP – Donation Plugin and Fundraising Platform <= 4.5.0 - Authenticated (GiveWP worker+) Stored Cross-Site Scripting

give

Publicado: 30/07/2025

La vulnerabilidad identificada en el plugin GiveWP, hasta la versión 4.5.0, permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-8068

HT Mega – Absolute Addons For Elementor <= 2.9.1 - Improper Authorization to Authenticated (Contributor+) Limited Administrator Actions

ht-mega-for-elementor

Publicado: 30/07/2025

Se ha identificado una vulnerabilidad de autorización inadecuada en el plugin HT Mega – Absolute Addons para Elementor, que afecta a versiones anteriores …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-8401

HT Mega – Absolute Addons For Elementor <= 2.9.1 - Authenticated (Author+) Sensitive Information Exposure

ht-mega-for-elementor

Publicado: 30/07/2025

Se ha identificado una vulnerabilidad en el plugin HT Mega – Absolute Addons para Elementor, que afecta a las versiones hasta la 2.9.1. Esta vulnerabilida…

MEDIUM CVSS 4.3

PLUGIN lfi CVE-2025-8151

HT Mega – Absolute Addons For Elementor <= 2.9.1 - Authenticated (Author+) Path Traversal to Limited Arbitrary CSS File Actions

ht-mega-for-elementor

Publicado: 30/07/2025

Se ha identificado una vulnerabilidad de tipo 'Path Traversal' en el plugin HT Mega – Absolute Addons para Elementor, que afecta a las versiones hasta 2.9…

HIGH CVSS 7.2

PLUGIN CVE-2025-8213

NinjaScanner – Virus & Malware scan <= 3.2.5 - Authenticated (Administrator+) Arbitrary File Deletion

ninjascanner

Publicado: 30/07/2025

NinjaScanner, un plugin para escaneo de virus y malware, presenta una vulnerabilidad crítica que permite la eliminación arbitraria de archivos por parte d…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-52801

TheBooking <= 1.4.4 - Missing Authorization

thebooking

Publicado: 30/07/2025

La vulnerabilidad en el plugin TheBooking hasta la versión 1.4.4 se debe a una falta de autorización, lo que podría permitir a usuarios no autenticados re…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-54695

HT Mega <= 2.9.0 - Missing Authorization

ht-mega-for-elementor

Publicado: 30/07/2025

Se ha identificado una vulnerabilidad de autorización en el plugin HT Mega para Elementor, que afecta a las versiones hasta la 2.9.0. Esta vulnerabilidad …

MEDIUM CVSS 4.3

PLUGIN CVE-2025-54705

WpEvently <= 4.4.6 - Missing Authorization

mage-eventpress

Publicado: 30/07/2025

La vulnerabilidad identificada en el plugin WpEvently, versiones hasta la 4.4.6, se relaciona con una autorización insuficiente. Esta falla puede permitir…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-54698

Classified Listing <= 5.0.0 - Authenticated (Contributor+) Content Injection

classified-listing

Publicado: 30/07/2025

Se ha identificado una vulnerabilidad de inyección de contenido en el plugin Classified Listing, afectando a versiones hasta la 5.0.0. Esta vulnerabilidad…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-54694

Button Block <= 1.2.0 - Cross-Site Request Forgery

button-block

Publicado: 30/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Button Block, que afecta a las versiones hasta la 1.2.0. Esta…