Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-4594

Tournamatch <= 4.6.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

tournamatch

Publicado: 22/05/2025

La vulnerabilidad identificada en el plugin Tournamatch, versiones hasta la 4.6.1, permite la ejecución de scripts maliciosos a través de un ataque de Cro…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-5096

TablePress <= 3.1.2 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via Multiple Parameters

tablepress

Publicado: 22/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin TablePress, que afecta a las versiones hasta la 3.1.2. Esta vulnerab…

HIGH CVSS 7.2
PLUGIN xss CVE-2025-1123

Solid Mail – SMTP email and logging made by SolidWP <= 2.1.5 - Unauthenticated Stored Cross-Site Scripting via Email

wp-smtp

Publicado: 22/05/2025

La vulnerabilidad identificada en el plugin Solid Mail para WordPress permite la ejecución de scripts maliciosos a través de correos electrónicos, afectan…

MEDIUM CVSS 4.9
PLUGIN CVE-2025-47513

Infocob CRM Forms <= 2.4.0 - Authenticated (Editor+) Arbitrary File Download

infocob-crm-forms

Publicado: 22/05/2025

Se ha identificado una vulnerabilidad en el plugin Infocob CRM Forms, que permite la descarga arbitraria de archivos a usuarios autenticados con rol de Ed…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-47585

Booking and Rental Manager <= 2.3.8 - Missing Authorization

booking-and-rental-manager-for-woocommerce

Publicado: 22/05/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Booking and Rental Manager for WooCommerce' en versiones hasta la 2.3.8. Esta falla pe…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-48139

StyleAI <= 1.0.4 - Missing Authorization

relentlosoftware

Publicado: 22/05/2025

Se ha identificado una vulnerabilidad de autorización en el plugin StyleAI, que afecta a las versiones anteriores a la 1.0.4. Esta falla puede permitir el…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-48286

ReDi Restaurant Reservation <= 24.1209 - Reflected Cross-Site Scripting

redi-restaurant-reservation

Publicado: 22/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ReDi Restaurant Reservation, que afecta a versiones hasta la 24.1209…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-47611

User Meta <= 3.1.2 - Reflected Cross-Site Scripting

user-meta

Publicado: 22/05/2025

La vulnerabilidad identificada en el plugin User Meta, específicamente en versiones hasta la 3.1.2, permite la ejecución de scripts maliciosos a través de…

MEDIUM CVSS 4.3
PLUGIN lfi CVE-2025-46256

Advanced Database Cleaner PRO <= 3.2.10 - Authenticated (Subscriber+) Limited Path Traversal

advanced-database-cleaner-pro

Publicado: 22/05/2025

Se ha identificado una vulnerabilidad de tipo Local File Inclusion (LFI) en el plugin Advanced Database Cleaner PRO, que afecta a las versiones hasta la 3…

HIGH CVSS 8.8
PLUGIN privesc CVE-2025-47631

Hospital Management System <= 47.0(20-11-2023) - Authenticated (Subscriber+) Privilege Escalation

hospital-management

Publicado: 22/05/2025

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin 'Hospital Management System' que afecta a versiones anteriores a la 47.0. Es…

HIGH CVSS 7.5
THEME sqli CVE-2025-39484

Entrada <= 5.7.7 - Unauthenticated SQL Injection

entrada

Publicado: 22/05/2025

Se ha identificado una vulnerabilidad de inyección SQL en el tema 'Entrada' en versiones hasta la 5.7.7. Este fallo permite a un atacante no autenticado e…

HIGH CVSS 7.5
PLUGIN sqli CVE-2025-39501

Goodlayers Hostel <= 3.1.2 - Unauthenticated SQL Injection

gdlr-hostel

Publicado: 22/05/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Goodlayers Hostel, afectando a las versiones hasta la 3.1.2. Esta vulnerabilidad permi…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad