Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-52786

Media Folder <= 1.0.0 - Reflected Cross-Site Scripting

media-folder

Publicado: 07/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Media Folder, que afecta a versiones anteriores a la 1.0.0. Esta vul…

MEDIUM CVSS 6.1
THEME xss CVE-2025-31072

Ofiz - WordPress Business Consulting Theme <= 2.0 - Reflected Cross-Site Scripting

ofiz

Publicado: 07/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Ofiz para WordPress, que afecta a versiones anteriores a la 2.0. Este …

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-52777

Pay with Contact Form 7 <= 1.0.4 - Reflected Cross-Site Scripting

pay-with-contact-form-7

Publicado: 07/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Pay with Contact Form 7' en versiones hasta la 1.0.4. Esta falla pe…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-52787

Tennis Court Bookings <= 1.2.7 - Reflected Cross-Site Scripting

tennis-court-bookings

Publicado: 07/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Tennis Court Bookings, afectando a versiones hasta la 1.2.7. Esta vu…

HIGH CVSS 8.1
PLUGIN authbypass CVE-2025-30973

CoSchool LMS <= 1.4.3 - Unauthenticated PHP Object Injection

coschool

Publicado: 07/07/2025

La vulnerabilidad en el plugin CoSchool LMS, identificada como CVE-2025-30973, permite la inyección de objetos PHP sin autenticación en versiones hasta la…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-46500

Wordpress Auto Spinner <= 3.25.0 - Reflected Cross-Site Scripting

wp-auto-spinner

Publicado: 07/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Auto Spinner en versiones anteriores a la 3.25.0. Esta vulnerabil…

HIGH CVSS 8.1
PLUGIN authbypass CVE-2025-30949

Site Chat on Telegram <= 1.0.4 - Unauthenticated PHP Object Injection

site-chat-on-telegram

Publicado: 07/07/2025

La vulnerabilidad identificada en el plugin 'Site Chat on Telegram' permite la inyección de objetos PHP no autenticados, lo que podría comprometer la segu…

MEDIUM CVSS 6.5
PLUGIN sqli CVE-2025-30628

Amazon Affiliates Addon for WPBakery Page Builder (formerly Visual Composer) <= 1.2 - Authenticated (Subscriber+) SQL Injection

azon-addon-js-composer

Publicado: 07/07/2025

Se ha identificado una vulnerabilidad de inyección SQL en el complemento Amazon Affiliates Addon para WPBakery Page Builder, que afecta a las versiones an…

HIGH CVSS 7.5
PLUGIN sqli CVE-2025-30936

Torod <= 1.9 - Unauthenticated SQL Injection

torod

Publicado: 07/07/2025

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Torod, que afecta a versiones hasta la 1.9. Esta vulnerabilidad tiene u…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-47652

Infility Global <= 2.13.4 - Reflected Cross-Site Scripting

infility-global

Publicado: 07/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Infility Global en versiones hasta la 2.13.4. Esta falla permite a u…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-49944

WPCode Content Ratio <= 2.0 - Reflected Cross-Site Scripting

wpcode-content-ratio

Publicado: 07/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPCode Content Ratio, que puede ser explotada por atacantes para iny…

HIGH CVSS 8.1
PLUGIN lfi CVE-2025-47571

Super Store Finder < 6.8 - Unauthenticated Local File Inclusion

superstorefinder-wp

Publicado: 07/07/2025

La vulnerabilidad de inclusión local de archivos no autenticada en el plugin Super Store Finder, presente en versiones anteriores a la 6.8, permite a un a…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad