Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

PLUGIN lfi CVE-2025-60072

Anchor smooth scroll <= 1.0.2 - Unauthenticated Local File Inclusion

anchor-smooth-scroll

Publicado: 29/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Anchor Smooth Scroll' en versiones anteriores a la 1.0.2, que permite la inclusión local de ar…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-7811

StreamWeasels YouTube Integration <= 1.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

streamweasels-youtube-integration

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin StreamWeasels YouTube Integration, que afecta a las versi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-7809

StreamWeasels Twitch Integration <= 1.9.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

streamweasels-twitch-integration

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin StreamWeasels Twitch Integration hasta la versión 1.9.3, que permite…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2025-7810

StreamWeasels Kick Integration <= 1.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

streamweasels-kick-integration

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin StreamWeasels Kick Integration hasta la versión 1.1.4. Es…

HIGH CVSS 7.5

THEME sqli CVE-2025-6495

Bricks Builder <= 1.12.4 - Unauthenticated SQL Injection via `p` Parameter

bricks

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad de inyección SQL en Bricks Builder, que afecta a las versiones hasta la 1.12.4. Esta falla permite a un atacante no …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-4566

Elementor <= 3.30.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Text Path Widget

elementor

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Elementor, que afecta a las versiones hasta la 3.30.2. Esta vulnerab…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-3075

Elementor <= 3.29.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

elementor

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Elementor, que afecta a las versiones hasta la 3.29.0. Esta vulnerab…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-4370

Brizy <= 2.6.20 - Missing Authorization to Unauthenticated Limited File Upload

brizy

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Brizy, que permite la carga de archivos limitados por usuarios no autent…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-6730

Bonanza – WooCommerce Free Gifts Lite <= 1.0.0 - Missing Authorization to Authenticated (Subscriber+) Opt In Success

bonanza-woocommerce-free-gifts-lite

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Bonanza – WooCommerce Free Gifts Lite, que afecta a la versión 1.0.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-6692

YouTube Embed <= 10.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via instance Parameter

youram-youtube-embed

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin YouTube Embed, que afecta a las versiones hasta la 10.3. Esta vulner…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-6681

Fan Page <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via width Parameter

fan-page

Publicado: 28/07/2025

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Fan Page, afectando a versiones hasta la 1.0.1. Esta vulnerabilidad per…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-8216

Sky Addons for Elementor <= 3.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets

sky-elementor-addons

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sky Addons for Elementor, que afecta a las versiones hasta la 3.1.4.…