Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-7340

HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. <= 2.2.1 - Unauthenticated Arbitrary File Upload

ht-contactform

Publicado: 14/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin HT Contact Form Widget para Elementor y Gutenberg, que permite la carga de archivos arbitrarios…

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2025-7341

HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. <= 2.2.1 - Unauthenticated Arbitrary File Deletion

ht-contactform

Publicado: 14/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin HT Contact Form Widget para Elementor y Gutenberg, que permite la eliminación arbitraria de arc…

CRITICAL CVSS 9.1

PLUGIN lfi CVE-2025-7360

HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. <= 2.2.1 - Directory Traversal to Arbitrary File Move

ht-contactform

Publicado: 14/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin HT Contact Form Widget para Elementor y Gutenberg, que permite el desplazamiento de directorios…

CRITICAL CVSS 9.1

THEME authbypass CVE-2025-10134

Goza - Nonprofit Charity WordPress Theme <= 3.2.2 - Missing Authorization to Unauthenticated Arbitrary File Deletion

goza-theme

Publicado: 14/07/2025

Se ha identificado una vulnerabilidad crítica en el tema Goza para WordPress, que permite la eliminación arbitraria de archivos sin autenticación. Esta fa…

CRITICAL CVSS 9.8

THEME authbypass CVE-2025-5394

Alone – Charity Multipurpose Non-profit WordPress Theme <= 7.8.3 - Missing Authorization to Unauthenticated Arbitrary File Upload via Plugin Installation

alone

Publicado: 14/07/2025

Se ha detectado una vulnerabilidad crítica en el tema 'Alone – Charity Multipurpose Non-profit WordPress Theme' que permite la carga arbitraria de archivo…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-49957

Email Attachment by Order Status & Products <= 1.0.1 - Reflected Cross-Site Scripting

email-attachment-by-order-status-products

Publicado: 14/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Email Attachment by Order Status & Products' en versiones hasta la …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-49954

WP-Click-Tracker <= 0.7.3 - Reflected Cross-Site Scripting

wp-click-track

Publicado: 14/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-Click-Tracker en versiones anteriores a la 0.7.3. Esta falla perm…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-49955

Smart Flexslider <= 2.5 - Reflected Cross-Site Scripting

wp-smart-flexslider

Publicado: 14/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Smart Flexslider, que afecta a las versiones anteriores a la 2.5. Es…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-60239

CoSchool LMS <= 1.4.3 - Authenticated (Subscriber+) SQL Injection

coschool

Publicado: 14/07/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin CoSchool LMS, que afecta a las versiones hasta la 1.4.3. Este fallo permite a usuarios…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2025-60207

Custom User Registration Fields for WooCommerce <= 2.1.2 - Unauthenticated Arbitrary File Upload

user-registration-plugin-for-woocommerce

Publicado: 14/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Custom User Registration Fields for WooCommerce' que permite la carga arbitraria de archivos s…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-49956

Fade Slider <= 2.5 - Reflected Cross-Site Scripting

fade-slider

Publicado: 14/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Fade Slider, que afecta a las versiones anteriores a la 2.6. Este fa…

HIGH CVSS 7.5

PLUGIN rce CVE-2025-53194

JetEngine <= 3.7.1 - Authenticated (Contributor+) Server-Side Template Injection to Remote Code Execution

jet-engine

Publicado: 13/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin JetEngine, que permite la inyección de plantillas del lado del servidor autenticadas, lo que pu…