Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-27326

Video Gallery Block – Display your videos as a gallery in a professional way <= 1.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

video-gallery-block

Publicado: 04/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Video Gallery Block, que afecta a versiones hasta la 1.1.0. Este fal…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-30929

fluXtore <= 1.6.0 - Missing Authorization

fluxtore

Publicado: 04/07/2025

La vulnerabilidad identificada en el plugin fluXtore, con versiones hasta la 1.6.0, se relaciona con la falta de autorización adecuada. Esta falla puede p…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-29012

CF7 7 Mailchimp Add-on < 2.4 - Missing Authorization

cf7-mailchimp-addon

Publicado: 04/07/2025

Se ha identificado una vulnerabilidad de autorización en el complemento CF7 Mailchimp Add-on, que afecta a las versiones anteriores a la 2.4. Esta vulnera…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2025-60224

Subscribe to Download <= 2.0.9 - Unauthenticated PHP Object Injection

subscribe-to-download

Publicado: 04/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Subscribe to Download' hasta la versión 2.0.9, que permite la inyección de objetos PHP sin aut…

HIGH CVSS 7.2

PLUGIN upload CVE-2025-5961

Migration, Backup, Staging – WPvivid Backup & Migration <= 0.9.116 - Authenticated (Administrator+) Arbitrary File Upload

wpvivid-backuprestore

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin WPvivid Backup & Migration que permite la carga arbitraria de archivos por parte de usuarios au…

HIGH CVSS 7.2

PLUGIN upload CVE-2025-5322

VikRentCar Car Rental Management System <= 1.4.3 - Authenticated (Administrator+) Arbitrary File Upload

vikrentcar

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin VikRentCar Car Rental Management System, que permite la carga arbitraria de archivos por parte …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-7046

Portfolio for Elementor & Image Gallery | PowerFolio <= 3.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Custom JS

portfolio-elementor

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Portfolio for Elementor & Image Gallery | PowerFolio' en versiones …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-5933

RD Contacto <= 1.4 - Cross-Site Request Forgery to Settings Update

rd-wapp

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin RD Contacto, afectando a versiones hasta la 1.4. Esta vulnera…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-6041

yContributors <= 0.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting

ycontributors

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin yC…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-6739

WPQuiz <= 0.4.2 - Authenticated (Contributor+) SQL Injection

wpquiz

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WPQuiz, que afecta a las versiones hasta la 0.4.2. Esta vulnerabilidad permite a usuar…

MEDIUM CVSS 6.5

PLUGIN rce CVE-2025-5956

WP Human Resource Management 2.0.0 - 2.2.17 - Missing Authorization to Authenticated (Employee+) Arbitrary User Deletion via ajax_delete_employee Function

hrm

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad en el plugin WP Human Resource Management, que permite la eliminación arbitraria de usuarios autenticados. Esta fall…

HIGH CVSS 8.0

PLUGIN CVE-2025-6238

AI Engine 2.8.4 - Insecure OAuth Implementation

ai-engine

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin AI Engine, versión 2.8.4, relacionada con una implementación insegura de OAuth. Esta falla podr…