Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-49929

Ultimate Blocks <= 3.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

ultimate-blocks

Publicado: 16/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ultimate Blocks, afectando a versiones hasta la 3.3.6. Esta vulnerab…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-49316

WP2LEADS <= 3.5.0 - Reflected Cross-Site Scripting

wp2leads

Publicado: 15/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP2LEADS, afectando a las versiones hasta la 3.5.0. La gravedad de e…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-28136

SMS <= 6.9.12 - Authenticated (Administrator+) SQL Injection

wp-sms

Publicado: 14/06/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP SMS, que afecta a versiones hasta la 6.9.12. Esta falla permite a usuarios autentic…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-52764

flexoslider <= 1.0004 - Reflected Cross-Site Scripting

flexoslider

Publicado: 14/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Flexoslider, afectando a versiones anteriores a la 1.0004. Esta vuln…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-52762

flexo-posts-manager <= 1.0001 - Reflected Cross-Site Scripting

flexo-posts-manager

Publicado: 14/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Flexo Posts Manager, que afecta a versiones hasta la 1.0001. Esta vu…

HIGH CVSS 7.2

PLUGIN upload CVE-2025-3234

File Manager Pro – Filester <= 1.8.8 - Authenticated (Administrator+) Arbitrary File Upload

filester

Publicado: 13/06/2025

Se ha identificado una vulnerabilidad crítica en el plugin File Manager Pro – Filester, que permite la carga arbitraria de archivos por usuarios autentica…

HIGH CVSS 7.2

PLUGIN sqli CVE-2025-5487

AutomatorWP <= 5.2.5 - Authenticated (Administrator+) SQL Injection via field_conditions

automatorwp

Publicado: 13/06/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin AutomatorWP, que afecta a las versiones hasta la 5.2.5. Esta vulnerabilidad, que requi…

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2025-6065

Image Resizer On The Fly <= 1.1 - Unauthenticated Arbitrary File Deletion

image-resizer-on-the-fly

Publicado: 13/06/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Image Resizer On The Fly' que permite la eliminación arbitraria de archivos sin necesidad de a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-4216

DIOT SCADA with MQTT <= 1.0.5.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

ecava-diot-scada

Publicado: 13/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin DIOT SCADA con MQTT, que afecta a las versiones hasta la …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-6064

WP URL Shortener <= 1.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wp-url-shortener

Publicado: 13/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin WP…

HIGH CVSS 8.1

THEME rce CVE-2025-4200

Zagg - Electronics & Accessories WooCommerce WordPress Theme <= 1.4.1 - Unauthenticated Local File Inclusion

bw-zagg

Publicado: 13/06/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Zagg para WooCommerce, que afecta a las versiones anterio…

MEDIUM CVSS 5.9

PLUGIN authbypass CVE-2025-4187

UserPro - Community and User Profile WordPress Plugin <= 5.1.10 - Unauthenticated Arbitrary File Read

userpro

Publicado: 13/06/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin UserPro para WordPress, que permite la lectura arbitraria de archivos s…