Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2025-39561

LoginWP - Pro <= 4.0.8.5 - Missing Authorization

loginwp-pro

Publicado: 07/07/2025

Se ha identificado una vulnerabilidad de autorización en el plugin LoginWP - Pro, que afecta a las versiones hasta la 4.0.8.5. Esta vulnerabilidad puede p…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2025-60238

UNIVERSAM < 9.08 - Unauthenticated PHP Object Injection

universam-demo

Publicado: 06/07/2025

Se ha identificado una vulnerabilidad de inyección de objetos PHP no autenticada en el plugin UNIVERSAM hasta la versión 8.72.34. Esta falla de seguridad …

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2025-60227

WP Pipes <= 1.4.3 - Unauthenticated Arbitrary File Deletion

wp-pipes

Publicado: 06/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin WP Pipes, que permite la eliminación arbitraria de archivos sin autenticación. Esta falla afect…

HIGH CVSS 7.2

PLUGIN upload CVE-2025-28951

Bulk Featured Image <= 1.2.2 - Authenticated (Admin+) Arbitrary File Upload

bulk-featured-image

Publicado: 04/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin Bulk Featured Image, que permite la carga arbitraria de archivos para usuarios autenticados con…

HIGH CVSS 8.8

PLUGIN upload CVE-2025-48300

Groundhogg <= 4.2.1 - Authenticated (Sales Rep+) Arbitrary File Upload

groundhogg

Publicado: 04/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin Groundhogg, que permite la carga arbitraria de archivos por usuarios autenticados con rol de re…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-29001

WooCommerce Shop Page Builder <= 2.27.7 - Missing Authorization

dzs-wootable

Publicado: 04/07/2025

Se ha identificado una vulnerabilidad en el plugin WooCommerce Shop Page Builder, que permite la ejecución remota de código. Esta falla afecta a las versi…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-29007

LMSACE Connect <= 3.4 - Missing Authorization

lmsace-connect

Publicado: 04/07/2025

LMSACE Connect, en versiones hasta la 3.4, presenta una vulnerabilidad de autorización que podría permitir accesos no autorizados. Este fallo tiene una se…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-27358

Frontend File Manager <= 23.2 - Missing Authorization to Authenticated (Subscriber+) Content Injection

nmedia-user-file-uploader

Publicado: 04/07/2025

Se ha identificado una vulnerabilidad de inyección de contenido en el plugin Frontend File Manager, que afecta a las versiones hasta 23.2. Esta falla perm…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-23972

Contact Form 7 reCAPTCHA <= 1.2.0 - Cross-Site Request Forgery

contact-form-7-recaptcha

Publicado: 04/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Contact Form 7 reCAPTCHA, afectando a versiones hasta la 1.2.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-30983

Card flip image slideshow <= 1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

card-flip-image-slideshow

Publicado: 04/07/2025

La vulnerabilidad identificada en el plugin 'Card flip image slideshow' permite la ejecución de scripts maliciosos a través de una técnica de Cross-Site S…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-24735

Chatra Live Chat + ChatBot + Cart Saver <= 1.0.11 - Authenticated (Administrator+) Stored Cross-Site Scripting

chatra-live-chat

Publicado: 04/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Chatra Live Chat + ChatBot + Cart Saver en versiones anteriores a la…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-28971

Easy Elements Hider <= 2.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

easy-elements-hider

Publicado: 04/07/2025

La vulnerabilidad detectada en el plugin Easy Elements Hider, con versiones hasta la 2.0, permite la ejecución de scripts maliciosos a través de un Cross-…