Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-28956

Backwp <= 2.0.2 - Reflected Cross-Site Scripting

backwp

Publicado: 01/07/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Backwp hasta la versión 2.0.2 permite a un atacante inyectar scripts maliciosos. Esta fa…

HIGH CVSS 8.8

PLUGIN rce CVE-2025-6459

Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager <= 4.89 - Cross-Site Request Forgery to PHP Code Injection in bsaCreateAdTemplate

ap-plugin-scripteo

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager, que permite la inyección de códig…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-4381

Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager <= 4.89 - Unauthenticated SQL Injection

ap-plugin-scripteo

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Ads Pro, que afecta a las versiones hasta la 4.89. Esta falla permite a un atacante no…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2025-4689

Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager <= 4.89 - Unauthenticated Local File Inclusion to Remote Code Execution

ap-plugin-scripteo

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad crítica en la extensión Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager, que permite la inclusión de ar…

HIGH CVSS 8.1

PLUGIN lfi CVE-2025-4380

Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager <= 4.89 - Unauthenticated Local File Inclusion

ap-plugin-scripteo

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager, que permite la inclusión local de…

HIGH CVSS 8.8

THEME CVE-2025-5014

Home Villas | Real Estate WordPress Theme <= 2.8 - Authenticated (Subscriber+) Arbitrary File Deletion

homevillas-real-estate

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad crítica en el tema 'Home Villas | Real Estate' para WordPress, que permite la eliminación arbitraria de archivos por…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-6437

Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager <= 4.89 - Unauthenticated SQL Injection via oid

ap-plugin-scripteo

Publicado: 01/07/2025

El plugin Ads Pro, utilizado para la gestión de publicidad en WordPress, presenta una vulnerabilidad de inyección SQL no autenticada en versiones hasta la…

HIGH CVSS 7.2

PLUGIN rce CVE-2025-5817

Amazon Products to WooCommerce <= 1.2.7 - Unauthenticated Server-Side Request Forgery

import-products-to-wc

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Amazon Products to WooCommerce' en versiones hasta la 1.2.7, que permite la ejecución remota d…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-11405

WP Front-end login and register <= 2.1.0 - Reflected Cross-Site Scripting

wp-front-end-login-and-register

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Front-end Login and Register, que afecta a las versiones anterior…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-5339

Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager <= 4.89 - Unauthenticated Time-Based SQL Injection via ‘bsa_pro_id'

ap-plugin-scripteo

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager, que permite una inyección SQL no …

HIGH CVSS 8.8

PLUGIN authbypass CVE-2025-6463

Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.44.2 - Unauthenticated Arbitrary File Deletion Triggered via Administrator Form Submission Deletion

forminator

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin Forminator Forms, que permite la eliminación arbitraria de archivos sin autenticación mediante …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-13451

Contact Form by Bit Form <= 2.17.5 - Unauthenticated Sensitive Information Exposure

bit-form

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad en el plugin 'Contact Form by Bit Form' en versiones hasta la 2.17.5, que permite la exposición no autenticada de in…