Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-5815

Traffic Monitor <= 3.2.2 - Missing Authorization to Unauthenticated Settings Update

traffic-monitor

Publicado: 12/06/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Traffic Monitor, que afecta a las versiones hasta la 3.2.2. Esta falla p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5923

Game Review Block <= 4.8.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via className Parameter

game-review-block

Publicado: 12/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Game Review Block, que afecta a las versiones hasta la 4.8.1. Esta v…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2025-6012

Auto Attachments <= 1.8.5 - Authenticated (Administrator+) Stored Cross-Site Scripting

auto-attachments

Publicado: 12/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Auto Attachments, que afecta a las versiones hasta la 1.8.5. Esta fa…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-49447

FW Food Menu <= 6.0.0 - Unauthenticated Arbitrary File Upload

fw-food-menu

Publicado: 12/06/2025

Se ha identificado una vulnerabilidad crítica en el plugin FW Food Menu, que permite la carga arbitraria de archivos sin autenticación en versiones anteri…

HIGH CVSS 8.8

PLUGIN upload CVE-2025-47452

WP VR <= 8.5.26 - Authenticated (Contributor+) Arbitrary File Upload

wpvr

Publicado: 12/06/2025

Se ha identificado una vulnerabilidad crítica en el plugin WP VR, que permite la carga arbitraria de archivos por usuarios autenticados con rol de contrib…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-49864

AFS Analytics <= 4.21 - Missing Authorization

addfreestats

Publicado: 12/06/2025

Se ha identificado una vulnerabilidad de autorización en el plugin AFS Analytics, que afecta a las versiones hasta la 4.21. Esta vulnerabilidad podría per…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-49874

Arconix FAQ <= 1.9.6 - Missing Authorization

arconix-faq

Publicado: 12/06/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Arconix FAQ, que afecta a versiones hasta la 1.9.6. Esta falla podría permitir a usuari…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-49880

CubeWP Forms <= 1.1.5 - Missing Authorization

cubewp-forms

Publicado: 12/06/2025

Se ha identificado una vulnerabilidad de autorización en el plugin CubeWP Forms, que afecta a las versiones hasta la 1.1.5. Esta falla podría permitir a u…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-49860

Majestic Support <= 1.1.0 - Missing Authorization

majestic-support

Publicado: 12/06/2025

La vulnerabilidad en el plugin Majestic Support, presente en versiones hasta la 1.1.0, se debe a la falta de autorización adecuada. Esto permite que usuar…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-49872

myCred <= 2.9.4.2 - Missing Authorization

mycred

Publicado: 12/06/2025

Se ha identificado una vulnerabilidad de autorización en el plugin myCred, que afecta a las versiones hasta la 2.9.4.2. Esta falla podría permitir a un at…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-49857

myCred <= 2.9.4.2 - Missing Authorization

mycred

Publicado: 12/06/2025

Se ha identificado una vulnerabilidad de autorización en el plugin myCred, afectando a versiones hasta la 2.9.4.2. Esta falla podría permitir a un atacant…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-49865

Advanced Settings <= 3.0.1 - Cross-Site Request Forgery

advanced-settings

Publicado: 12/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Advanced Settings en versiones hasta la 3.0.1. Esta falla pue…