Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8
THEME lfi CVE-2025-28991

Evon <= 3.4 - Unauthenticated Local File Inclusion

snsevon

Publicado: 11/06/2025

Se ha identificado una vulnerabilidad crítica de inclusión local de archivos (LFI) en el tema Evon, afectando a versiones anteriores a la 3.4. Esta vulner…

CRITICAL CVSS 9.8
THEME lfi CVE-2025-29002

Simen <= 4.6 - Unauthenticated Local File Inclusion

snssimen

Publicado: 11/06/2025

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales no autenticados en el tema Simen, que afecta a versiones hasta la 4.6. Esta…

CRITICAL CVSS 9.8
THEME lfi CVE-2025-49257

Zota <= 1.3.8 - Unauthenticated Local File Inclusion

zota

Publicado: 11/06/2025

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales no autenticada en el tema Zota, afectando a versiones hasta la 1.3.8. Esta …

HIGH CVSS 7.5
PLUGIN sqli CVE-2025-39479

Smart Notification <= 10.3 - Unauthenticated SQL Injection

smio-push-notification

Publicado: 11/06/2025

La vulnerabilidad identificada en el plugin Smart Notification, específicamente en versiones anteriores a la 10.3, permite la inyección SQL no autenticada…

HIGH CVSS 7.5
PLUGIN sqli CVE-2025-48274

WP Job Portal <= 2.3.2 - Unauthenticated SQL Injection

wp-job-portal

Publicado: 11/06/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Job Portal, afectando a versiones hasta la 2.3.2. Esta vulnerabilidad permite a un …

MEDIUM CVSS 6.5
PLUGIN sqli CVE-2025-48118

Woocommerce Partial Shipment <= 3.2 - Authenticated (Subscriber+) SQL Injection

wc-partial-shipment

Publicado: 11/06/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Woocommerce Partial Shipment, que afecta a versiones hasta la 3.2. Este fallo permite …

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-48145

Track, Analyze &amp; Optimize by WP Tao <= 1.3 - Reflected Cross-Site Scripting

wp-tao

Publicado: 11/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Track, Analyze & Optimize' de WP Tao, afectando a versiones anterio…

CRITICAL CVSS 9.8
PLUGIN authbypass CVE-2025-32510

Ovatheme Events Manager <= 1.8.4 - Unauthenticated Arbitrary File Upload

ova-events-manager

Publicado: 11/06/2025

Se ha identificado una vulnerabilidad crítica en el plugin Ovatheme Events Manager, que permite la carga arbitraria de archivos sin autenticación. Esta fa…

CRITICAL CVSS 9.8
THEME lfi CVE-2025-24761

DSK < 2.4 - Unauthenticated Local File Inclusion

dsk

Publicado: 11/06/2025

La vulnerabilidad crítica de inclusión local de archivos no autenticada en el tema DSK afecta a versiones anteriores a la 2.4. Esta falla permite a los at…

MEDIUM CVSS 4.9
PLUGIN CVE-2025-4798

WP-DownloadManager <= 1.68.10 - Authenticated (Administrator+) Arbitrary File Read

wp-downloadmanager

Publicado: 10/06/2025

Se ha identificado una vulnerabilidad en el plugin WP-DownloadManager en versiones hasta la 1.68.10, que permite la lectura arbitraria de archivos por par…

HIGH CVSS 7.2
PLUGIN CVE-2025-4799

WP-DownloadManager <= 1.68.10 - Authenticated (Administrator+) Arbitrary File Deletion

wp-downloadmanager

Publicado: 10/06/2025

Se ha identificado una vulnerabilidad de alta gravedad en el plugin WP-DownloadManager, que permite la eliminación arbitraria de archivos por parte de adm…

HIGH CVSS 8.8
PLUGIN upload CVE-2025-5395

WordPress Automatic Plugin - AI content generator and auto poster plugin <= 3.115.0 - Authenticated (Author+) Arbitrary File Upload

wp-automatic

Publicado: 10/06/2025

Se ha identificado una vulnerabilidad crítica en el plugin WordPress Automatic, que permite la carga arbitraria de archivos para usuarios autenticados con…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad