Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.8

PLUGIN lfi CVE-2025-6379

BeeTeam368 Extensions Pro <= 2.3.4 - Authenticated (Subscriber+) Directory Traversal to Arbitrary File Deletion

beeteam368-extensions-pro

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad crítica en el plugin BeeTeam368 Extensions Pro, que permite la eliminación arbitraria de archivos a través de un rec…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-6350

WP VR – 360 Panorama and Free Virtual Tour Builder For WordPress <= 8.5.32 - Authenticated (Contributor+) Stored Cross-Site Scripting

wpvr

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP VR, que afecta a las versiones hasta la 8.5.32. Esta falla permit…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-6252

Qi Addons For Elementor <= 1.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

qi-addons-for-elementor

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Qi Addons For Elementor, afectando a versiones hasta la 1…

HIGH CVSS 8.8

PLUGIN CVE-2025-6755

Game Users Share Buttons <= 1.3.0 - Authenticated (Subscriber+) Arbitrary File Deletion via themeNameId Parameter

game-users-share-buttons

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Game Users Share Buttons' en versiones anteriores a la 1.3.0, que permite la eliminación arbit…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-5937

MicroPayments – Fans Paysite: Paid Creator Subscriptions, Digital Assets, Wallet <= 3.2.0 - Cross-Site Request Forgery to Settings Reset

paid-membership

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin MicroPayments – Fans Paysite, que afecta a las versiones hast…

MEDIUM CVSS 4.9

PLUGIN CVE-2025-53298

Plugin Inspector <= 1.5 - Authenticated (Admin+) Arbitrary File Download

plugin-inspector

Publicado: 27/06/2025

El plugin Plugin Inspector en versiones anteriores a la 1.5 presenta una vulnerabilidad que permite la descarga arbitraria de archivos por parte de usuari…

HIGH CVSS 7.2

PLUGIN upload CVE-2025-53260

File Manager Plugin For Wordpress <= 7.5 - Authenticated (Admin+) Arbitrary File Upload

file-manager-plugin-for-wordpress

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'File Manager Plugin For WordPress' en versiones anteriores a la 7.5, permitiendo la carga arbi…

MEDIUM CVSS 5.4

PLUGIN CVE-2025-53200

ChatBot <= 6.7.3 - Missing Authorization

chatbot

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de autorización insuficiente en el plugin ChatBot hasta la versión 6.7.3. Esta falla permite que usuarios no autoriz…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-53284

CMS Blocks <= 1.1 - Missing Authorization

cms-blocks

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de autorización en el plugin CMS Blocks, que afecta a las versiones hasta la 1.1. Esta vulnerabilidad puede permitir…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-53304

Contact Form – 7 : Hide Success Message <= 1.1.4 - Missing Authorization

contact-form-7-hide-success-message

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Contact Form – 7: Hide Success Message' que podría permitir a un atacante realizar acc…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-53266

Cron Logger <= 1.3.3 - Missing Authorization

cron-logger

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Cron Logger, que afecta a la versión 1.3.0 y anteriores. Esta falla puede permitir el a…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-53293

Dashboard Widget Sidebar <= 1.2.3 - Missing Authorization

dashboard-widget-sidebar

Publicado: 27/06/2025

La vulnerabilidad en el plugin Dashboard Widget Sidebar, presente en versiones hasta la 1.2.3, se debe a una falta de autorización. Esto permite que usuar…

Base de datos de vulnerabilidades

BeeTeam368 Extensions Pro <= 2.3.4 - Authenticated (Subscriber+) Directory Traversal to Arbitrary File Deletion

WP VR – 360 Panorama and Free Virtual Tour Builder For WordPress <= 8.5.32 - Authenticated (Contributor+) Stored Cross-Site Scripting

Qi Addons For Elementor <= 1.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

Game Users Share Buttons <= 1.3.0 - Authenticated (Subscriber+) Arbitrary File Deletion via themeNameId Parameter

MicroPayments – Fans Paysite: Paid Creator Subscriptions, Digital Assets, Wallet <= 3.2.0 - Cross-Site Request Forgery to Settings Reset

Plugin Inspector <= 1.5 - Authenticated (Admin+) Arbitrary File Download

File Manager Plugin For Wordpress <= 7.5 - Authenticated (Admin+) Arbitrary File Upload

ChatBot <= 6.7.3 - Missing Authorization

CMS Blocks <= 1.1 - Missing Authorization

Contact Form &#8211; 7 : Hide Success Message <= 1.1.4 - Missing Authorization

Cron Logger <= 1.3.3 - Missing Authorization

Dashboard Widget Sidebar <= 1.2.3 - Missing Authorization

Contact Form – 7 : Hide Success Message <= 1.1.4 - Missing Authorization