Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-48328

Real Time Validation for Gravity Forms <= 1.7.0 - Cross-Site Request Forgery

real-time-validation-for-gravity-forms

Publicado: 30/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Real Time Validation for Gravity Forms' en versiones anterio…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-31920

WP Guppy <= 4.3.3 - Authenticated (Subscriber+) SQL Injection

wp-guppy

Publicado: 30/05/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Guppy, que afecta a versiones anteriores a la 4.3.3. Esta vulnerabilidad permite a …

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-48331

WooCommerce Orders & Customers Exporter <= 5.0 - Authenticated (Subscriber+) Information Exposure

woocommerce-orders-customers-exporter

Publicado: 30/05/2025

Se ha identificado una vulnerabilidad de exposición de información en el plugin WooCommerce Orders & Customers Exporter, que afecta a versiones hasta la 5…

HIGH CVSS 8.8

PLUGIN CVE-2025-47601

MaxiBlocks <= 2.1.0 - Missing Authorization to Authenticated (Contributor+) Arbitrary Options Update

maxi-blocks

Publicado: 30/05/2025

Se ha identificado una vulnerabilidad de alta severidad en el plugin MaxiBlocks, que permite a usuarios autenticados con rol de contribuyente o superior r…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2025-5125

Custom Post Carousels with Owl <= 1.4.11 - Authenticated (Contributor+) Stored Cross-Site Scripting

dd-post-carousel

Publicado: 30/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Custom Post Carousels with Owl' en versiones hasta 1.4.11. Esta vul…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-4590

Daisycon prijsvergelijkers <= 4.9.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

daisycon

Publicado: 30/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Daisycon, que afecta a versiones hasta la 4.9.0. Esta vul…

HIGH CVSS 7.5

PLUGIN rce CVE-2025-48124

Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light <= 2.4.37 - Unauthenticated Arbitrary File Download

excel-like-price-change-for-woocommerce-and-wp-e-commerce-light

Publicado: 30/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light', que permite la descarga …

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-31059

WBW Product Table PRO <= 2.2.6 - Unauthenticated SQL Injection

woo-producttables-pro

Publicado: 30/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin WBW Product Table PRO, que permite la inyección SQL no autenticada en versiones hasta la 2.2.6.…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-32291

SUMO Affiliates Pro < 11.1.0 - Unauthenticated Arbitrary File Upload

affs

Publicado: 30/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin SUMO Affiliates Pro anterior a la versión 11.1.0, que permite la carga arbitraria de archivos s…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-4659

Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms <= 1.4.4 - Unauthenticated Full Path Disclosure

cf7-salesforce

Publicado: 29/05/2025

Se ha identificado una vulnerabilidad de divulgación de ruta completa no autenticada en el plugin 'Integration for Salesforce and Contact Form 7, WPForms,…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5259

Minimal Share Buttons <= 1.7.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via align Parameter

minimal-share-buttons

Publicado: 29/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Minimal Share Buttons, que afecta a versiones hasta la 1.7.3. Esta v…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-4943

LA-Studio Element Kit for Elementor <= 1.5.2 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via data-lakit-element-link Parameter

lastudio-element-kit

Publicado: 29/05/2025

Se ha identificado una vulnerabilidad de tipo XSS en el plugin LA-Studio Element Kit para Elementor, que afecta a las versiones hasta la 1.5.2. Esta vulne…