Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-5314

Dear Flipbook – PDF Flipbook, 3D Flipbook, PDF embed, PDF viewer <= 2.3.65 - DOM-Based Reflected Cross-Site Scripting via 'pdf-source'

3d-flipbook-dflip-lite

Publicado: 30/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Dear Flipbook, que afecta a las versiones hasta la 2.3.65. Esta vuln…

HIGH CVSS 8.1
PLUGIN CVE-2025-28980

Aviation Weather from NOAA <= 0.7.2 - Authenticated (Subscriber+) Arbitrary File Deletion

aviation-weather-from-noaa

Publicado: 30/06/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Aviation Weather from NOAA' en versiones anteriores a la 0.7.2. Esta falla permite la eliminac…

CRITICAL CVSS 9.8
PLUGIN authbypass CVE-2025-49414

FW Gallery <= 8.0.0 - Unauthenticated Arbitrary File Upload

fw-gallery

Publicado: 30/06/2025

Se ha identificado una vulnerabilidad crítica en el plugin FW Gallery, que permite la carga arbitraria de archivos sin autenticación. Este fallo afecta a …

CRITICAL CVSS 9.8
THEME authbypass CVE-2025-30933

LogisticsHub <= 1.1.6 - Unauthenticated Arbitrary File Upload

logistics-hub

Publicado: 30/06/2025

Se ha identificado una vulnerabilidad crítica en el tema LogisticsHub, que permite la carga arbitraria de archivos sin autenticación. Esta falla afecta a …

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-48231

Booking Calendar Contact Form <= 1.2.58 - Authenticated (Subscriber+) Stored Cross-Site Scripting

booking-calendar-contact-form

Publicado: 30/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Booking Calendar Contact Form, que afecta a las versiones hasta la 1…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-28976

Email Address Security by WebEmailProtector <= 3.3.6 - Authenticated (Subscriber+) Stored Cross-Site Scripting

webemailprotector

Publicado: 30/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Email Address Security by WebEmailProtector' en versiones hasta la …

MEDIUM CVSS 4.3
PLUGIN CVE-2025-52813

MobiLoud <= 4.6.6 - Missing Authorization

mobiloud-mobile-app-plugin

Publicado: 30/06/2025

La vulnerabilidad en el plugin MobiLoud hasta la versión 4.6.6 se relaciona con una falta de autorización, lo que puede permitir a un atacante realizar ac…

HIGH CVSS 7.5
THEME sqli CVE-2025-52833

LMS <= 9.2 - Unauthenticated SQL Injection

lms

Publicado: 30/06/2025

Se ha identificado una vulnerabilidad de inyección SQL en el tema LMS en versiones hasta la 9.2. Esta falla permite a un atacante no autenticado ejecutar …

MEDIUM CVSS 4.3
PLUGIN CVE-2025-54045

CM On Demand Search And Replace <= 1.5.4 - Missing Authorization

cm-on-demand-search-and-replace

Publicado: 30/06/2025

Se ha identificado una vulnerabilidad de autorización en el plugin CM On Demand Search And Replace, que afecta a las versiones hasta la 1.5.4. Esta vulner…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-62886

Pricing Table builder <= 1.5.1 - Cross-Site Request Forgery

wpdevart-pricing-table

Publicado: 29/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Pricing Table builder hasta la versión 1.5.1. Esta vulnerabil…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-6462

EZ SQL Reports Shortcode Widget and DB Backup <= 5.25.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via SQLREPORT Shortcode

elisqlreports

Publicado: 28/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin EZ SQL Reports Shortcode Widget and DB Backup en versiones hasta 5.2…

HIGH CVSS 8.8
PLUGIN lfi CVE-2025-6381

BeeTeam368 Extensions <= 2.3.4 - Authenticated (Subscriber+) Directory Traversal to Arbitrary File Deletion

beeteam368-extensions

Publicado: 27/06/2025

La vulnerabilidad en el plugin BeeTeam368 Extensions permite a usuarios autenticados con rol de suscriptor o superior realizar un recorrido de directorio …

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad