Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN authbypass CVE-2025-6464

Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.44.2 - Unauthenticated PHP Object Injection (PHAR) Triggered via Administrator Form Submission Deletion

forminator

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin Forminator Forms, que permite la inyección de objetos PHP no autenticados a través de la elimin…

HIGH CVSS 8.1

THEME CVE-2025-4946

Vikinger <= 1.9.32 - Authenticated (Subscriber+) Arbitrary File Deletion via vikinger_delete_activity_media_ajax Function

vikinger

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad crítica en el tema Vikinger, que permite la eliminación arbitraria de archivos a través de la función vikinger_delet…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-2330

All-in-One Addons for Elementor – WidgetKit <= 2.5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via button+modal Widget

widgetkit-for-elementor

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'All-in-One Addons for Elementor – WidgetKit' en versiones anteriore…

HIGH CVSS 7.2

PLUGIN rce CVE-2025-49029

Custom Login And Signup Widget <= 1.0 - Authenticated (Administrator+) Remote Code Execution

custom-login-and-signup-widget

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad crítica de ejecución remota de código en el plugin 'Custom Login And Signup Widget' en versiones hasta 1.0. Esta fal…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-49032

Gutenberg Blocks <= 3.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

advanced-gutenberg

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advanced Gutenberg, que afecta a las versiones hasta la 3.3.1. Esta …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-52727

CSS3 Vertical Web Pricing Tables <= 1.9 - Reflected Cross-Site Scripting

css3_vertical_web_pricing_tables

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CSS3 Vertical Web Pricing Tables, que afecta a las versiones anterio…

HIGH CVSS 8.1

PLUGIN rce CVE-2025-49417

WooCommerce Product Multi-Action <= 1.3 - Unauthenticated PHP Object Injection

woo-product-multiaction

Publicado: 01/07/2025

La vulnerabilidad identificada en el plugin WooCommerce Product Multi-Action, con una puntuación CVSS de 8.1, permite la inyección de objetos PHP no auten…

HIGH CVSS 8.1

PLUGIN lfi CVE-2025-4414

CMSMasters Content Composer < 2.5.7 - Unauthenticated Local File Inclusion

cmsmasters-content-composer

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales no autenticada en el plugin CMSMasters Content Composer, que afecta a versi…

HIGH CVSS 8.1

THEME lfi CVE-2025-52729

Diza <= 1.3.9 - Unauthenticated Local File Inclusion

diza

Publicado: 01/07/2025

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Diza, presente en versiones hasta la 1.3.9, permite a un atacante acceder a a…

HIGH CVSS 7.5

THEME lfi CVE-2025-49070

Elessi < 6.4.1 - Authenticated (Subscriber+) Local File Inclusion

elessi-theme

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Elessi, que afecta a versiones anteriores a la 6.4.1. Este fallo p…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-49866

Beautiful Cookie Consent Banner <= 4.6.1 - Reflected Cross-Site Scripting

beautiful-and-responsive-cookie-consent

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Beautiful Cookie Consent Banner' en versiones hasta la 4.6.1. Esta …

HIGH CVSS 8.1

PLUGIN lfi CVE-2025-53204

Event List <= 1.9.2 - Unauthenticated Local File Inclusion

eventlist

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el plugin Event List, que afecta a versiones hasta la 1.9.2. Esta…