Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-54703

Integrate Google Drive <= 1.5.2 - Cross-Site Request Forgery

integrate-google-drive

Publicado: 30/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Integrate Google Drive, que afecta a las versiones hasta la 1…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-54674

Product Configurator for WooCommerce <= 1.4.4 - Cross-Site Request Forgery

product-configurator-for-woocommerce

Publicado: 30/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Product Configurator for WooCommerce' en versiones hasta la …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-54682

Connector for Gravity Forms and Google Sheets <= 1.2.4 - Cross-Site Request Forgery

wp-gravity-forms-spreadsheets

Publicado: 30/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Connector for Gravity Forms and Google Sheets' en versiones …

MEDIUM CVSS 6.1

PLUGIN redirect CVE-2025-54681

Connector for Gravity Forms and Google Sheets <= 1.2.4 - Open Redirect

wp-gravity-forms-spreadsheets

Publicado: 30/07/2025

Se ha identificado una vulnerabilidad de redirección abierta en el plugin 'Connector for Gravity Forms and Google Sheets' en versiones hasta la 1.2.4. Est…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-54675

YITH WooCommerce Popup <= 1.48.0 - Cross-Site Request Forgery

yith-woocommerce-popup

Publicado: 30/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin YITH WooCommerce Popup, que afecta a las versiones hasta la 1…

MEDIUM CVSS 6.4

THEME xss CVE-2025-54680

Blogger Buzz <= 1.2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

blogger-buzz

Publicado: 30/07/2025

La vulnerabilidad identificada en el tema Blogger Buzz, versión 1.2.6 y anteriores, permite la ejecución de scripts maliciosos a través de un ataque de Cr…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-54704

Easy Elementor Addons <= 2.2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

easy-elementor-addons

Publicado: 30/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Elementor Addons, que afecta a las versiones hasta la 2.2.6. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-54699

Masteriyo - LMS <= 1.18.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

learning-management-system

Publicado: 30/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Masteriyo - LMS en versiones hasta la 1.18.3. Esta vulnerabilidad pe…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-54706

Magical Posts Display <= 1.2.52 - Authenticated (Contributor+) Stored Cross-Site Scripting

magical-posts-display

Publicado: 30/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Magical Posts Display, que afecta a versiones hasta la 1.2.52. Este …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-54676

Online Booking & Scheduling Calendar for WordPress by vcita <= 4.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

meeting-scheduler-by-vcita

Publicado: 30/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Online Booking & Scheduling Calendar for WordPress by vcita', que a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-54668

myCred <= 2.9.4.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

mycred

Publicado: 30/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin myCred en versiones hasta la 2.9.4.3. Esta falla permite que usuario…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-54673

Chartify <= 3.5.3 - Cross-Site Request Forgery

chart-builder

Publicado: 30/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Chartify, que afecta a las versiones hasta la 3.5.3. Esta vul…