Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-48271

Leadinfo <= 1.1 - Missing Authorization to Unauthenticated Settings Change

leadinfo

Publicado: 25/05/2025

Se ha identificado una vulnerabilidad de bypass de autorización en el plugin Leadinfo, que permite cambios en configuraciones sin autenticación. Esta fall…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-48275

Visual Header <= 1.3 - Missing Authorization

visual-header

Publicado: 24/05/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Visual Header, que afecta a las versiones hasta la 1.3. Esta vulnerabilidad puede permi…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2025-48273

WP Job Portal <= 2.3.2 - Unauthenticated Arbitrary File Download

wp-job-portal

Publicado: 24/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin WP Job Portal, que permite la descarga arbitraria de archivos sin autenticación. Esta debilidad…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-13427

Page Builder: Pagelayer – Drag and Drop website builder <= 2.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Button Link

pagelayer

Publicado: 23/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Pagelayer, que afecta a las versiones hasta la 2.0.0. Esta falla per…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-3869

4stats <= 2.0.9 - Cross-Site Request Forgery to Stored Cross-Site Scripting

4stats

Publicado: 23/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la inyección de código malicioso en el plugin 4stats, afectand…

MEDIUM CVSS 4.7

PLUGIN xss CVE-2025-4223

Page Builder: Pagelayer – Drag and Drop website builder <= 2.0.0 - Reflected Cross-Site Scripting via login_url Parameter

pagelayer

Publicado: 23/05/2025

La vulnerabilidad identificada en el plugin Pagelayer permite la ejecución de scripts maliciosos a través del parámetro 'login_url'. Este fallo, clasifica…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-39536

JobHunt Job Alerts <= 3.6 - Missing Authorization to Unauthenticated Arbitrary Content Deletion

jobhunt-notifications

Publicado: 23/05/2025

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin JobHunt Job Alerts, que permite la eliminación arbitraria de contenido p…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-5055

Smart Forms <= 2.6.98 - Authenticated (Admin+) Stored Cross-Site Scripting

smart-forms

Publicado: 23/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Smart Forms, afectando a versiones hasta la 2.6.98. Esta vulnerabili…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2025-5058

eMagicOne Store Manager for WooCommerce <= 1.2.5 - Unauthenticated Arbitrary File Upload via set_image()

store-manager-connector

Publicado: 23/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin eMagicOne Store Manager for WooCommerce, que permite la carga de archivos arbitrarios sin auten…

HIGH CVSS 8.1

PLUGIN rce CVE-2025-4336

eMagicOne Store Manager for WooCommerce <= 1.2.5 - Unauthenticated Arbitrary File Upload via set_file()

store-manager-connector

Publicado: 23/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin eMagicOne Store Manager para WooCommerce, que permite la carga arbitraria de archivos sin auten…

CRITICAL CVSS 9.1

PLUGIN rce CVE-2025-4603

eMagicOne Store Manager for WooCommerce <= 1.2.5 - Unauthenticated Arbitrary File Deletion

store-manager-connector

Publicado: 23/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin eMagicOne Store Manager for WooCommerce, que permite la eliminación arbitraria de archivos sin …

MEDIUM CVSS 5.9

PLUGIN rce CVE-2025-4602

eMagicOne Store Manager for WooCommerce <= 1.2.5 - Unauthenticated Arbitrary File Read

store-manager-connector

Publicado: 23/05/2025

Se ha identificado una vulnerabilidad en el plugin eMagicOne Store Manager for WooCommerce, que permite la lectura arbitraria de archivos sin autenticació…