Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-47487

MC Woocommerce Wishlist <= 1.9.1 - Reflected Cross-Site Scripting

smart-wishlist-for-more-convert

Publicado: 04/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MC Woocommerce Wishlist, afectando a la versión 1.9.1 y anteriores. …

MEDIUM CVSS 6.1
THEME xss CVE-2025-39539

Soho Hotel <= 4.2.5 - Reflected Cross-Site Scripting

soho-hotel

Publicado: 04/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Soho Hotel hasta la versión 4.2.5. Este fallo permite a un atacante ej…

MEDIUM CVSS 6.1
THEME xss CVE-2025-31638

Spare <= 1.7 - Reflected Cross-Site Scripting

spare

Publicado: 04/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Spare, que afecta a las versiones hasta la 1.7. Esta vulnerabilidad pe…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-47477

Backup and Staging by WP Time Capsule <= 1.22.23 - Reflected Cross-Site Scripting

wp-time-capsule

Publicado: 04/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Backup and Staging by WP Time Capsule' en versiones anteriores a la…

CRITICAL CVSS 9.8
THEME authbypass CVE-2025-31429

PressGrid - Frontend Publish Reaction & Multimedia Theme <= 1.3.1 - Unauthenticated PHP Object Injection

press-grid

Publicado: 04/06/2025

Se ha identificado una vulnerabilidad crítica en el tema PressGrid, que permite la inyección de objetos PHP no autenticados. Esta falla afecta a las versi…

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2025-31045

elfsight Contact Form widget <= 2.3.1 - Unauthenticated Information Exposure

elfsight-contact-form

Publicado: 04/06/2025

Se ha identificado una vulnerabilidad en el plugin Elfsight Contact Form, que permite la exposición no autenticada de información. Esta falla, clasificada…

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2025-48261

MultiVendorX <= 4.2.22 - Unauthenticated Information Exposure

dc-woocommerce-multi-vendor

Publicado: 04/06/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin MultiVendorX, que permite la exposición no autenticada de información. …

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-31061

Wishlist <= 2.1.0 - Reflected Cross-Site Scripting

wishlist

Publicado: 04/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Wishlist en versiones anteriores a 2.1.0. Esta vulnerabilidad tiene …

HIGH CVSS 7.5
PLUGIN authbypass CVE-2025-48130

Spice Blocks <= 2.0.7.4 - Unauthenticated Arbitrary File Download

spice-blocks

Publicado: 04/06/2025

Se ha identificado una vulnerabilidad crítica en el plugin Spice Blocks, que permite la descarga arbitraria de archivos sin autenticación. Esta vulnerabil…

HIGH CVSS 8.8
PLUGIN authbypass CVE-2025-5701

HyperComments <= 1.2.2 - Unauthenticated (Subscriber+) Arbitrary Options Update

hypercomments

Publicado: 04/06/2025

Se ha identificado una vulnerabilidad crítica en el plugin HyperComments, que permite a usuarios no autenticados realizar actualizaciones arbitrarias de o…

HIGH CVSS 8.8
PLUGIN privesc CVE-2025-5482

Sunshine Photo Cart <= 3.4.11 - Authenticated (Subscriber+) Privilege Escalation

sunshine-photo-cart

Publicado: 03/06/2025

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin Sunshine Photo Cart, que afecta a versiones hasta la 3.4.11. Esta falla perm…

MEDIUM CVSS 6.5
PLUGIN rce CVE-2025-47511

Welcart e-Commerce <= 2.11.13 - Authenticated (Editor+) Arbitrary File Deletion

usc-e-shop

Publicado: 03/06/2025

Se ha identificado una vulnerabilidad de eliminación arbitraria de archivos en el plugin Welcart e-Commerce, afectando a versiones hasta la 2.11.13. Esta …

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad