Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-53287

Quick Favicon <= 0.22.8 - Authenticated (Administrator+) Stored Cross-Site Scripting

quick-favicon

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Quick Favicon hasta la versión 0.22.8, que permite a un administrado…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-53321

Raise The Money <= 5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

raise-the-money

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Raise The Money, que afecta a las versiones hasta la 5.2.…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-53202

Responsive Blocks <= 2.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

responsive-block-editor-addons

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Responsive Blocks, que afecta a versiones hasta la 2.0.6. Esta falla…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-53294

Smart Agenda <= 4.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

smart-agenda-prise-de-rendez-vous-en-ligne

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Smart Agenda, que afecta a versiones anteriores a la 5.0.…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-53301

Theme Junkie Team Content <= 0.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

theme-junkie-team-content

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Theme Junkie Team Content, que afecta a versiones hasta la 0.1.1. Es…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-53282

Thumbnail Editor <= 2.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

thumbnail-editor

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Thumbnail Editor, que afecta a versiones hasta la 2.3.3. Esta vulner…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-53292

WP DataTable <= 0.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-datatable

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP DataTable en versiones hasta la 0.2.7. Esta falla permite a usuar…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-53290

WP Visual Sitemap <= 1.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-visual-sitemap

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Visual Sitemap, que afecta a las versiones hasta la 1.0.2. Esta v…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-53278

WP AdCenter <= 2.6.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

wpadcenter

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin WP AdCenter, que afecta a versiones hasta la 2.6.0. Esta …

HIGH CVSS 7.5
PLUGIN lfi CVE-2025-53339

Devnex Addons For Elementor <= 1.0.9 - Authenticated (Contributor+) Local File Inclusion

devnex-addons-for-elementor

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales (LFI) en el plugin Devnex Addons For Elementor, afectando a las versiones h…

HIGH CVSS 7.5
PLUGIN lfi CVE-2025-53259

Hotel Booking <= 3.7 - Authenticated (Contributor+) Local File Inclusion

nd-booking

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin 'Hotel Booking' hasta la versión 3.7, que permite a usuarios aut…

HIGH CVSS 7.5
PLUGIN rce CVE-2025-53281

WPB Category Slider for WooCommerce <= 1.71 - Authenticated (Contributor+) Local File Inclusion

wpb-woocommerce-category-slider

Publicado: 27/06/2025

Se ha identificado una vulnerabilidad crítica en el plugin WPB Category Slider para WooCommerce, que permite la inclusión local de archivos a través de us…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad