Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-30972

Woocommerce Line Notify <= 1.1.7 - Reflected Cross-Site Scripting

woo-line-notify

Publicado: 18/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WooCommerce Line Notify, que afecta a las versiones hasta la 1.1.7. …

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-49312

Echo RSS Feed Post Generator <= 5.4.8.1 - Reflected Cross-Site Scripting

rss-feed-post-generator-echo

Publicado: 18/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Echo RSS Feed Post Generator, que afecta a las versiones hasta la 5.…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-47654

FormLift for Infusionsoft Web Forms <= 7.5.20 - Reflected Cross-Site Scripting

formlift

Publicado: 18/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FormLift para formularios de Infusionsoft, afectando a versiones has…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-4965

WPBakery Page Builder <= 8.4.1 - Authenticated (Author+) Stored Cross-Site Scripting via Grid Builder

js_composer

Publicado: 18/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPBakery Page Builder hasta la versión 8.4.1. Esta falla permite a u…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-53235

Easy Social <= 1.3 - Reflected Cross-Site Scripting

easy-social-media

Publicado: 18/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Social, que afecta a la versión 1.3 y anteriores. Esta vulnerab…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-53217

AIO WP Builder <= 2.0.2 - Missing Authorization

all-in-one-wp-builder

Publicado: 18/06/2025

Se ha identificado una vulnerabilidad de autorización en el plugin AIO WP Builder, que afecta a las versiones hasta la 2.0.2. Esta falla permite a un atac…

HIGH CVSS 7.2
PLUGIN xss CVE-2025-53231

Easy Taxonomy Images <= 1.0.1 - Unauthenticated Stored Cross-Site Scripting

easy-taxonomy-images

Publicado: 18/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Taxonomy Images, que afecta a versiones anteriores a la 1.0.1. …

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-53233

Storyform <= 0.6.14 - Reflected Cross-Site Scripting

storyform

Publicado: 18/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Storyform en versiones anteriores a la 0.6.14. Esta vulnerabilidad p…

HIGH CVSS 8.8
PLUGIN upload CVE-2025-4413

Pixabay Images <= 3.4 - Authenticated (Author+) Arbitrary File Upload

pixabay-images

Publicado: 17/06/2025

Se ha identificado una vulnerabilidad crítica en el plugin Pixabay Images, que permite la carga arbitraria de archivos para usuarios autenticados con rol …

CRITICAL CVSS 9.8
PLUGIN rce CVE-2025-1562

Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit <= 3.5.3 - Missing Authorization to Unauthenticated Arbitrary Plugin Installation

wp-marketing-automations

Publicado: 17/06/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By Fun…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-5237

Target Video Easy Publish <= 3.8.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via width Parameter

brid-video-easy-publish

Publicado: 17/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Target Video Easy Publish, que afecta a las versiones hasta la 3.8.5…

HIGH CVSS 7.2
PLUGIN upload CVE-2025-6086

CSV Me <= 2.0 - Authenticated (Administrator+) Arbitrary File Upload

csv-me

Publicado: 17/06/2025

Se ha identificado una vulnerabilidad crítica en el plugin CSV Me, que permite la carga arbitraria de archivos por usuarios autenticados con privilegios d…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad