Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3
PLUGIN CVE-2025-47565

EventON <= 4.9.9 - Missing Authorization

eventon

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad en el plugin EventON, específicamente en las versiones anteriores a la 4.9.9, relacionada con la falta de autorizaci…

MEDIUM CVSS 4.3
PLUGIN rce CVE-2025-50032

Paytiko for WooCommerce <= 1.4.7 - Missing Authorization

paytiko

Publicado: 03/07/2025

La vulnerabilidad identificada en el plugin Paytiko para WooCommerce permite la ejecución remota de código debido a una falta de autorización. Este fallo …

HIGH CVSS 7.3
PLUGIN authbypass CVE-2025-47479

WP Compress <= 6.30.30 - Unauthenticated Broken Authentication

wp-compress-image-optimizer

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin WP Compress, que afecta a las versiones hasta la 6.30.30. Este fallo permite la autenticación n…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-53568

Radio Station <= 2.5.12 - Cross-Site Request Forgery

radio-station

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Radio Station hasta la versión 2.5.12. Esta vulnerabilidad, c…

MEDIUM CVSS 4.3
PLUGIN rce CVE-2025-53569

Trust Payments Gateway for WooCommerce (JavaScript Library) <= 1.3.6 - Cross-Site Request Forgery

trust-payments-gateway-3ds2

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Trust Payments Gateway para WooCommerce, versiones hasta la 1…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-49245

Testimonials Showcase <= 1.9.16 - Reflected Cross-Site Scripting

testimonials-showcase

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Testimonials Showcase, que afecta a las versiones anteriores a la 1.…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-53566

WP Visitor Statistics (Real Time Traffic) <= 7.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-stats-manager

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Visitor Statistics (Real Time Traffic) en versiones hasta la 7.8.…

CRITICAL CVSS 9.8
PLUGIN rce CVE-2025-49302

Easy Stripe <= 1.1 - Unauthenticated Remote Code Execution

easy-stripe

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin Easy Stripe, que permite la ejecución remota de código sin autenticación. Esta falla afecta a l…

HIGH CVSS 7.5
PLUGIN sqli CVE-2025-52830

bSecure &#8211; Your Universal Checkout <= 1.7.9 - Unauthenticated SQL Injection

bsecure

Publicado: 03/07/2025

La vulnerabilidad identificada en el plugin bSecure para WordPress permite una inyección SQL no autenticada, lo que podría comprometer la seguridad de las…

HIGH CVSS 7.5
PLUGIN sqli CVE-2025-49870

Paid Member Subscriptions <= 2.15.1 - Unauthenticated SQL Injection

paid-member-subscriptions

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Paid Member Subscriptions' en versiones hasta la 2.15.1. Esta falla permite a atacant…

MEDIUM CVSS 6.4
PLUGIN ssrf CVE-2025-49418

Allmart <= 1.0.0 - Authenticated (Subscriber+) Server-Side Request Forgery

allmart-core

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Allmart en versiones anteriores a 1.0.0. Esta falla permite …

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2025-49431

MF Plus WPML <= 1.1 - Missing Authorization to Unauthenticated Settings Update

mf-plus-wpml

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin MF Plus WPML, que permite la actualización de configuraciones sin la deb…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad