Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5845

Affiliate Reviews <= 1.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via numColumns Parameter

affiliate-reviews

Publicado: 15/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Affiliate Reviews, específicamente en las versiones hasta la 1.0.6. …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-60075

hpb seo plugin for WordPress <= 3.0.1 - Reflected Cross-Site Scripting

hpbseo

Publicado: 15/07/2025

El plugin HPB SEO para WordPress, en versiones iguales o anteriores a 3.0.1, presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Est…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2025-60232

KBx Pro Ultimate <= 8.0.5 - Unauthenticated PHP Object Injection

knowledgebase-helpdesk-pro

Publicado: 15/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin KBx Pro Ultimate, que permite la inyección de objetos PHP sin autenticación. Esta falla puede c…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-49958

Robokassa payment gateway for Woocommerce <= 1.8.1 - Reflected Cross-Site Scripting

robokassa

Publicado: 15/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Robokassa para WooCommerce, que afecta a versiones anteriores a la 1…

HIGH CVSS 8.2

PLUGIN rce CVE-2025-7359

Counter live visitors for WooCommerce <= 1.3.6 - Unauthenticated Arbitrary File Deletion in wcvisitor_get_block

counter-visitor-for-woocommerce

Publicado: 15/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Counter live visitors for WooCommerce' hasta la versión 1.3.6, que permite la eliminación arbi…

HIGH CVSS 8.1

PLUGIN lfi CVE-2025-60203

Store Exporter <= 2.7.6 - Unauthenticated Local File Inclusion

woocommerce-exporter

Publicado: 15/07/2025

Se ha identificado una vulnerabilidad de inclusión local de archivos (LFI) en el plugin Store Exporter, afectando a las versiones hasta la 2.7.6. Esta vul…

HIGH CVSS 8.1

PLUGIN rce CVE-2025-60204

WooCommerce Store Toolkit <= 2.4.3 - Unauthenticated Local File Inclusion

woocommerce-store-toolkit

Publicado: 15/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin WooCommerce Store Toolkit, que permite la inclusión local de archivos sin autenticación. Esta f…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5843

Brandfolder <= 5.0.19 - Authenticated (Contributor+) Stored Cross-Site Scripting via id Parameter

brandfolder

Publicado: 15/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Brandfolder, que afecta a las versiones hasta la 5.0.19. Este fallo …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-7367

Strong Testimonials <= 3.2.11 - Authenticated (Author+) Stored Cross-Site Scripting via Custom Fields

strong-testimonials

Publicado: 14/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Strong Testimonials, que afecta a las versiones hasta la 3.2.11. Est…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2025-4369

Companion Auto Update <= 3.9.2 - Authenticated (Administrator+) Stored Cross-Site Scripting via update_delay_days parameter

companion-auto-update

Publicado: 14/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Companion Auto Update, que afecta a versiones hasta la 3.9.2. Esta v…

HIGH CVSS 8.1

PLUGIN csrf CVE-2025-7667

Restrict File Access <= 1.1.2 - Cross-Site Request Forgery to Arbitrary File Deletion

restrict-file-access

Publicado: 14/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Restrict File Access, que permite la eliminación arbitraria d…

CRITICAL CVSS 9.1

THEME authbypass CVE-2025-5393

Alone – Charity Multipurpose Non-profit WordPress Theme <= 7.8.5 - Missing Authorization to Unauthenticated Arbitrary File Deletion

alone

Publicado: 14/07/2025

Se ha identificado una vulnerabilidad crítica en el tema 'Alone' para WordPress, que permite la eliminación arbitraria de archivos sin autorización previa…