Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN upload CVE-2025-6220

Ultimate Addons for Contact Form 7 <= 3.5.12 - Authenticated (Administrator+) Arbitrary File Upload via 'save_options'

ultimate-addons-for-contact-form-7

Publicado: 17/06/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Ultimate Addons for Contact Form 7' que permite la carga arbitraria de archivos por administra…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-39486

Rankie - Wordpress Rank Tracker Plugin < 1.8.2 - Authenticated (Subscriber+) SQL Injection

valvepress-rankie

Publicado: 17/06/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Rankie para WordPress, que afecta a las versiones anteriores a la 1.8.2. Esta vulnerab…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-4775

WordPress Infinite Scroll – Ajax Load More <= 7.4.0.1 - Authenticated(Contributor+) Stored Cross-Site Scripting

ajax-load-more

Publicado: 16/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ajax Load More para WordPress, afectando a las versiones hasta la 7.…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-3774

Wise Chat <= 3.3.4 - Unauthenticated Stored Cross-Site Scripting via X-Forwarded-For Header

wise-chat

Publicado: 16/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Wise Chat, afectando a las versiones hasta la 3.3.4. Esta falla perm…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-5673

Blog2Social <= 8.4.4 - Authenticated (Subscriber+) SQL Injection via `prgSortPostType` Parameter

blog2social

Publicado: 16/06/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Blog2Social, que afecta a las versiones hasta la 8.4.4. Esta vulnerabilidad permite a …

HIGH CVSS 8.1

PLUGIN authbypass CVE-2025-3515

Drag and Drop Multiple File Upload for Contact Form 7 <= 1.3.8.9 - Unauthenticated Arbitrary File Upload via Insufficient Blacklist Checks

drag-and-drop-multiple-file-upload-contact-form-7

Publicado: 16/06/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Drag and Drop Multiple File Upload for Contact Form 7' que permite la carga de archivos arbitr…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5700

Simple Logo Carousel <= 1.9.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via id Parameter

simple-logo-carousel

Publicado: 16/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Logo Carousel, que afecta a versiones hasta la 1.9.3. Esta vu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5291

Master Slider <= 3.10.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via masterslider_pb and ms_slide Shortcodes

master-slider

Publicado: 16/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Master Slider, que afecta a las versiones hasta la 3.10.8. Esta vuln…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-3880

Poll, Survey & Quiz Maker Plugin by Opinion Stage <= 19.9.0 - Incorrect Authorization to Authenticated (Contributor+) Plugin Settings Update

social-polls-by-opinionstage

Publicado: 16/06/2025

El plugin 'Poll, Survey & Quiz Maker' de Opinion Stage, hasta la versión 19.9.0, presenta una vulnerabilidad de autorización incorrecta que permite a usua…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-49234

WP Dummy Content Generator <= 3.4.6 - Missing Authorization to Authenticated (Subscriber+) Arbitrary User Deletion

wp-dummy-content-generator

Publicado: 16/06/2025

Se ha identificado una vulnerabilidad en el plugin WP Dummy Content Generator, que permite la eliminación arbitraria de usuarios autenticados con rol de s…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-48111

YITH PayPal Express Checkout for WooCommerce <= 1.49.0 - Cross-Site Request Forgery

yith-paypal-express-checkout-for-woocommerce

Publicado: 16/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin YITH PayPal Express Checkout para WooCommerce, que afecta a l…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-49330

Integration for Contact Form 7 and Zoho CRM, Bigin <= 1.3.0 - Unauthenticated PHP Object Injection

cf7-zoho

Publicado: 16/06/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Integration for Contact Form 7 and Zoho CRM, Bigin' en versiones hasta la 1.3.0. Esta vulnerab…