Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8
PLUGIN authbypass CVE-2025-7401

Premium Age Verification / Restriction for WordPress <= 3.0.2 - Unauthenticated Arbitrary File Read and Write via remote_tunnel.php

age-restriction

Publicado: 10/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin Premium Age Verification / Restriction para WordPress, que permite la lectura y escritura de ar…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-6716

Contest Gallery <= 26.0.8 - Authenticated (Author+) Stored Cross-Site Scripting

contest-gallery

Publicado: 10/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Contest Gallery, que afecta a las versiones hasta la 26.0.8. Esta vu…

CRITICAL CVSS 9.8
PLUGIN rce CVE-2025-5392

GB Forms DB <= 1.0.2 - Unauthenticated Remote Code Execution

gb-forms-db

Publicado: 10/07/2025

Se ha identificado una vulnerabilidad crítica de ejecución remota de código en el plugin GB Forms DB, que afecta a las versiones hasta la 1.0.2. Esta fall…

MEDIUM CVSS 5.3
THEME authbypass CVE-2025-6745

WoodMart <= 8.2.5 - Unauthenticated Post Disclosure

woodmart

Publicado: 10/07/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el tema WoodMart, que afecta a las versiones hasta la 8.2.5. Esta falla permite l…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-5530

WPC Smart Compare for WooCommerce <= 6.4.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

woo-smart-compare

Publicado: 10/07/2025

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el plugin WPC Smart Compare para WooCommerce, que afecta a las versiones…

MEDIUM CVSS 6.5
PLUGIN CVE-2025-4593

WP Register Profile With Shortcode <= 3.6.2 - Authenticated (Contributor+) Sensitive Information Exposure

wp-register-profile-with-shortcode

Publicado: 10/07/2025

Se ha detectado una vulnerabilidad en el plugin 'WP Register Profile With Shortcode' que permite la exposición de información sensible a usuarios autentic…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-6068

FooGallery – Responsive Photo Gallery, Image Viewer, Justified, Masonry & Carousel <= 2.4.31 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting

foogallery

Publicado: 10/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FooGallery, que afecta a las versiones hasta la 2.4.31. Esta falla p…

HIGH CVSS 7.5
PLUGIN sqli CVE-2025-7442

WPGYM - Wordpress Gym Management System < 67.8.0 - Unauthenticated SQL Injection

gym-management

Publicado: 10/07/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WPGYM para WordPress, que afecta a las versiones anteriores a la 67.8.0. Este fallo pe…

MEDIUM CVSS 4.1
PLUGIN CVE-2025-6838

Broken Link Notifier <= 1.3.0 - Authenticated (Contributor+) CSV Injection

broken-link-notifier

Publicado: 10/07/2025

Se ha identificado una vulnerabilidad de inyección CSV en el plugin Broken Link Notifier, que afecta a versiones hasta la 1.3.0. Esta vulnerabilidad tiene…

HIGH CVSS 7.2
PLUGIN ssrf CVE-2025-6851

Broken Link Notifier <= 1.3.0 - Unauthenticated Server-Side Request Forgery

broken-link-notifier

Publicado: 10/07/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Broken Link Notifier, afectando a versiones hasta la 1.3.0. …

MEDIUM CVSS 5.3
PLUGIN rce CVE-2025-49319

Wishlist for WooCommerce <= 3.2.3 - Missing Authorization

wish-list-for-woocommerce

Publicado: 10/07/2025

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin 'Wishlist for WooCommerce' en versiones hasta la 3.2.3. Esta falla puede …

MEDIUM CVSS 4.3
PLUGIN lfi CVE-2025-28973

Pro Bulk Watermark Plugin for WordPress <= 2.0 - Authenticated (Subscriber+) Path Traversal

pro-watermark

Publicado: 10/07/2025

Se ha identificado una vulnerabilidad de tipo Local File Inclusion (LFI) en el plugin Pro Bulk Watermark para WordPress, que afecta a las versiones anteri…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad