Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-50051

WP-Members <= 3.5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-members

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-Members, que afecta a las versiones hasta la 3.5.4. Este fallo pe…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-50042

WP Register Profile With Shortcode <= 3.6.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-register-profile-with-shortcode

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Register Profile With Shortcode, que afecta a versiones hasta la …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-50017

WP Voting Contest <= 5.8 - Authenticated (Editor+) Stored Cross-Site Scripting

wp-voting-contest

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Voting Contest, que afecta a las versiones hasta la 5.8. Este fal…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-50011

Recipes manager - WPH <= 1.0.4 - Authenticated (Editor+) Stored Cross-Site Scripting

wph-recipes-manager

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Recipes Manager - WPH' en versiones hasta la 1.0.4. Esta falla perm…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-52719

ProfileGrid <= 5.9.5.2 - Authenticated (Subscriber+) Full Path Disclosure

profilegrid-user-profiles-groups-and-communities

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de divulgación de ruta completa en el plugin ProfileGrid, afectando a versiones hasta la 5.9.5.2. Este fallo puede s…

HIGH CVSS 8.8

PLUGIN lfi CVE-2025-52715

Classified Listing <= 4.2.0 - Authenticated (Contributor+) Local File Inclusion

classified-listing

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Classified Listing hasta la versión 4.2.0, que permite a usuario…

HIGH CVSS 8.8

PLUGIN lfi CVE-2025-52708

HUSKY <= 1.3.7 - Authenticated (Contributor+) Local File Inclusion

woocommerce-products-filter

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin WooCommerce Products Filter, que afecta a versiones hasta la 1.3…

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2025-49985

Auto Upload Images <= 3.3.2 - Authenticated (Contributor+) Server-Side Request Forgery

auto-upload-images

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Auto Upload Images, que afecta a las versiones hasta la 3.3.…

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2025-49983

WPThumb <= 0.10 - Authenticated (Contributor+) Server-Side Request Forgery

wp-thumb

Publicado: 19/06/2025

La vulnerabilidad identificada en el plugin WPThumb, con versiones hasta la 0.10, permite la ejecución de solicitudes del lado del servidor (SSRF) para us…

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2025-52713

Post and Page Builder by BoldGrid – Visual Drag and Drop Editor <= 1.27.8 - Authenticated (Contributor+) Server-Side Request Forgery

post-and-page-builder

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin 'Post and Page Builder by BoldGrid' en versiones hasta la 1.…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-52711

Post and Page Builder by BoldGrid – Visual Drag and Drop Editor <= 1.27.8 - Cross-Site Request Forgery

post-and-page-builder

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Post and Page Builder by BoldGrid' en versiones hasta la 1.2…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-49998

WooCommerce Fortnox Integration <= 4.5.5 - Missing Authorization

woocommerce-fortnox-integration

Publicado: 19/06/2025

La integración de WooCommerce con Fortnox, hasta la versión 4.5.5, presenta una vulnerabilidad de autorización insuficiente que puede permitir la ejecució…