Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-5932

Homerunner <= 1.0.30 - Cross-Site Request Forgery to Settings Update

homerunner-smartcheckout

Publicado: 25/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Homerunner hasta la versión 1.0.30. Esta falla permite que un…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-62884

Coupon Affiliates <= 7.2.0 - Missing Authorization

woo-coupon-usage

Publicado: 25/06/2025

La vulnerabilidad identificada en el plugin Coupon Affiliates hasta la versión 7.2.0 se relaciona con una falta de autorización que puede ser explotada. E…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-6540

web-cam <= 3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via slug Parameter

web-cam

Publicado: 25/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'web-cam' en versiones hasta la 3.0. Esta vulnerabilidad permite que…

HIGH CVSS 8.1

THEME lfi CVE-2025-52812

Domnoo <= 1.49 - Unauthenticated Local File Inclusion

domnoo

Publicado: 25/06/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Domnoo, que afecta a versiones hasta la 1.49. Esta vulner…

HIGH CVSS 8.1

THEME lfi CVE-2025-28946

PrintXtore < 1.7.7 - Unauthenticated Local File Inclusion

bw-printxtore

Publicado: 25/06/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema PrintXtore, afectando a versiones anteriores a la 1.7.7. …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5585

SiteOrigin Widgets Bundle <= 1.68.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via `data-url` DOM Element Attribute

so-widgets-bundle

Publicado: 24/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SiteOrigin Widgets Bundle, que afecta a las versiones hasta la 1.68.…

HIGH CVSS 7.5

PLUGIN lfi CVE-2025-5927

Everest Forms (Pro) <= 1.9.4 - Unauthenticated Path Traversal to Arbitrary File Deletion

everest-forms-pro

Publicado: 24/06/2025

Se ha identificado una vulnerabilidad crítica en el plugin Everest Forms (Pro) en versiones hasta la 1.9.4, que permite la eliminación arbitraria de archi…

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2025-49448

FW Food Menu <= 6.0.0 - Unauthenticated Arbitrary File Deletion

fw-food-menu

Publicado: 24/06/2025

Se ha identificado una vulnerabilidad crítica en el plugin FW Food Menu, que permite la eliminación arbitraria de archivos sin autenticación. Esta falla a…

HIGH CVSS 8.1

PLUGIN lfi CVE-2025-49886

Zikzag Core <= 1.4.5 - Unauthenticated Local File Inclusion

zikzag-core

Publicado: 24/06/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el plugin Zikzag Core, que afecta a las versiones hasta la 1.4.5.…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-23967

GG Bought Together for WooCommerce <= 1.0.2 - Unauthenticated SQL Injection

gg-bought-together

Publicado: 24/06/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin GG Bought Together para WooCommerce, que afecta a versiones hasta la 1.0.2. Esta falla…

HIGH CVSS 7.5

THEME sqli CVE-2025-52834

Homey <= 2.4.5 - Unauthenticated SQL Injection

homey

Publicado: 24/06/2025

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el tema Homey, que afecta a las versiones hasta la 2.4.5. Esta vulnerabilidad, cl…

HIGH CVSS 7.5

PLUGIN CVE-2025-53303

ThemeMove Core <= 1.4.2 - Authenticated (Subscriber+) PHP Object Injection

thememove-core

Publicado: 24/06/2025

Se ha identificado una vulnerabilidad crítica en el plugin ThemeMove Core, que permite la inyección de objetos PHP para usuarios autenticados con rol de s…