Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2025-3702

Melapress File Monitor < 2.2.0 - Missing Authorization

website-file-changes-monitor

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Melapress File Monitor, que afecta a versiones anteriores a 2.2.0. Esta falla podría pe…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-6787

Smart Docs <= 1.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

smart-docs

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Smart Docs, que afecta a las versiones anteriores a la 1.…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-47634

WC Pickup Store <= 1.8.9 - Missing Authorization to Unauthenticated Settings Update

wc-pickup-store

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad en el plugin WC Pickup Store, que permite la actualización no autorizada de configuraciones por usuarios no autentic…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-24780

Printcart Web to Print Product Designer for WooCommerce <= 2.4.0 - Authenticated (Subscriber+) SQL Injection

printcart-integration

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Printcart Web to Print Product Designer para WooCommerce, que afecta a las versiones h…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-6786

DocCheck Login <= 1.1.5 - Unauthorized Post Access

doccheck-login

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad en el plugin DocCheck Login, que permite el acceso no autorizado a publicaciones. Esta falla afecta a las versiones …

HIGH CVSS 7.2

PLUGIN upload CVE-2025-23968

AiBud WP <= 1.8.5 - Authenticated (Admin+) Arbitrary File Upload

aibuddy-openai-chatgpt

Publicado: 03/07/2025

La vulnerabilidad en el plugin AiBud WP permite la carga arbitraria de archivos por usuarios autenticados con privilegios de administrador. Esta falla, cl…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-2537

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via ThickBox JavaScript Library

nextgen-gallery

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en múltiples versiones del plugin NextGEN Gallery, afectando a usuario…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-2537

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via ThickBox JavaScript Library

youtube-video-player

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones del plugin 'YouTube Video Player'. Esta falla permite a us…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-2537

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via ThickBox JavaScript Library

auto-thickbox

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones de varios plugins que utilizan la biblioteca ThickBox. Est…

HIGH CVSS 7.2

PLUGIN upload CVE-2025-6586

Download Plugin <= 2.2.8 - Authenticated (Administrator+) Arbitrary File Upload

download-plugin

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin Download Plugin, que permite la carga arbitraria de archivos por parte de usuarios autenticados…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5944

Element Pack Addons for Elementor <= 8.0.0 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via data-caption Attribute

bdthemes-element-pack-lite

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Element Pack Addons para Elementor, que afecta a las versiones hasta…

HIGH CVSS 8.8

PLUGIN CVE-2025-2932

JKDEVKIT <= 1.9.4 - Authenticated (Subscriber+) Arbitrary File Deletion

jkdevkit

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin JKDEVKIT, que permite la eliminación arbitraria de archivos por usuarios autenticados con rol d…