Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-30943

Posts Slider Shortcode <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

posts-slider-shortcode

Publicado: 04/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Posts Slider Shortcode, que afecta a las versiones hasta la 1.0. Est…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-26591

WP fancybox <= 1.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-fancybox

Publicado: 04/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Fancybox, que afecta a las versiones hasta la 1.0.4. Este fallo p…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-23970

Service Finder Booking <= 6.0 - Unauthenticated Privilege Escalation

sf-booking

Publicado: 04/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin Service Finder Booking, que permite la escalación de privilegios no autenticados. Esta vulnerab…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-28967

Contact Us page - Contact people LITE <= 3.7.4 - Authenticated (Contributor+) SQL Injection

contact-us-page-contact-people

Publicado: 04/07/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Contact Us page - Contact people' en versiones hasta la 3.7.4. Este fallo afecta a us…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-30947

Cool fade popup <= 10.1 - Authenticated (Contributor+) SQL Injection

cool-fade-popup

Publicado: 04/07/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Cool Fade Popup, que afecta a versiones hasta la 10.1. Esta falla puede ser explotada …

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-28969

Gallery Widget <= 1.2.1 - Authenticated (Contributor+) SQL Injection

gallery-widget

Publicado: 04/07/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Gallery Widget, que afecta a las versiones hasta la 1.2.1. Esta vulnerabilidad, con un…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-30979

Pixelating image slideshow gallery <= 8.0 - Authenticated (Contributor+) SQL Injection

pixelating-image-slideshow-gallery

Publicado: 04/07/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Pixelating Image Slideshow Gallery' en versiones anteriores a la 8.0. Este fallo afec…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-30969

iFrame Images Gallery <= 9.0 - Authenticated (Contributor+) SQL Injection

wp-iframe-images-gallery

Publicado: 04/07/2025

La vulnerabilidad identificada en el plugin iFrame Images Gallery, hasta la versión 9.0, permite una inyección SQL autenticada para usuarios con rol de co…

HIGH CVSS 7.2

PLUGIN ssrf CVE-2025-28963

URL Shortener <= 3.0.7 - Unauthenticated Server-Side Request Forgery

exact-links

Publicado: 04/07/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin URL Shortener, que afecta a versiones anteriores a la 3.0.7.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-28957

OwnerRez <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

ownerrez

Publicado: 04/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin OwnerRez, afectando a versiones hasta la 1.2.1. Esta vulnerabilidad …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-24764

(Simply) Guest Author Name <= 4.36 - Authenticated (Contributor+) Stored Cross-Site Scripting

guest-author-name

Publicado: 04/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin '(Simply) Guest Author Name' en versiones hasta la 4.36. Esta vulner…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-7022

My Reservation System <= 2.3 - Reflected Cross-Site Scripting

my-reservation-system

Publicado: 04/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin My Reservation System, afectando a versiones anteriores a la 2.3. Es…