Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-50043

Code Engine <= 0.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

code-engine

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Code Engine, que afecta a las versiones hasta la 0.3.2. Esta vulnera…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-50050

Jobs for WordPress <= 2.7.14 - Authenticated (Contributor+) Stored Cross-Site Scripting

job-postings

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Jobs for WordPress' en versiones hasta la 2.7.14. Esta vulnerabilid…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-50010

Zapier for WordPress <= 1.5.2 - Missing Authorization

zapier

Publicado: 19/06/2025

La vulnerabilidad identificada en el plugin 'Zapier for WordPress' hasta la versión 1.5.2 se relaciona con la falta de autorización adecuada. Esto puede p…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2025-50015

Hand Talk <= 6.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

handtalk

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Hand Talk, que afecta a versiones hasta la 6.1. Esta vulnerabilidad …

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2025-49984

PowerPress Podcasting <= 11.13.11 - Authenticated (Contributor+) Server-Side Request Forgery

powerpress

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin PowerPress Podcasting, afectando a versiones hasta la 11.13.…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-49376

DELUCKS SEO <= 2.5.9 - Missing Authorization

delucks-seo

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de autorización en el plugin DELUCKS SEO, que afecta a las versiones hasta la 2.5.9. Esta falla podría permitir acce…

CRITICAL CVSS 9.8

THEME authbypass CVE-2025-49926

Kalium <= 3.25 - Unauthenticated Arbitrary Code Execution

kalium

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad crítica en el tema Kalium, que permite la ejecución arbitraria de código sin autenticación. Esta falla afecta a las …

MEDIUM CVSS 5.3

PLUGIN CVE-2025-49988

Contact Form 7 AWeber Extension <= 0.1.42 - Missing Authorization

integrate-contact-form-7-and-aweber

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de autorización en la extensión Contact Form 7 AWeber hasta la versión 0.1.42. Esta falla podría permitir a un ataca…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2025-60243

Selling Commander for WooCommerce <= 1.2.46 - Unauthenticated Privilege Escalation

selling-commander-connector

Publicado: 19/06/2025

Se ha detectado una vulnerabilidad crítica en el plugin Selling Commander para WooCommerce, que permite la escalación de privilegios sin autenticación. Es…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-49995

Download Attachments <= 1.3.1 - Unauthenticated Insecure Direct Object Reference

download-attachments

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de tipo 'Insecure Direct Object Reference' en el plugin Download Attachments, afectando a versiones anteriores a la …

MEDIUM CVSS 5.3

PLUGIN CVE-2025-49990

ContentStudio <= 1.3.7 - Missing Authorization

contentstudio

Publicado: 19/06/2025

Se ha identificado una vulnerabilidad de autorización en el plugin ContentStudio, que afecta a las versiones hasta la 1.3.7. Esta falla puede permitir acc…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-49989

App Builder <= 5.5.7 - Missing Authorization

app-builder

Publicado: 19/06/2025

La vulnerabilidad identificada en el plugin App Builder, hasta la versión 5.5.7, se relaciona con una falta de autorización que puede ser explotada. Esta …