Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2025-47558

MapSVG <= 8.6.13 - Missing Authorization

mapsvg

Publicado: 22/05/2025

Se ha identificado una vulnerabilidad de autorización en el plugin MapSVG, que afecta a las versiones hasta la 8.6.13. Este fallo podría ser explotado por…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-31918

Simple Business Directory Pro < 15.6.9 - Unauthenticated Privilege Escalation

simple-business-directory-pro

Publicado: 22/05/2025

Se ha identificado una vulnerabilidad crítica de escalada de privilegios en el plugin Simple Business Directory Pro, afectando a versiones anteriores a la…

MEDIUM CVSS 6.1

THEME xss CVE-2025-32285

Butcher < 2.54 - Reflected Cross-Site Scripting

butcher

Publicado: 22/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Butcher, versiones anteriores a la 2.54. Esta vulnerabilidad puede per…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-31914

Pixel WordPress Form BuilderPlugin & Autoresponder <= 1.0.2 - Unauthenticated SQL Injection

pixel-formbuilder

Publicado: 22/05/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Pixel WordPress Form Builder hasta la versión 1.0.2. Esta falla permite a atacantes no…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-32300

DZS Video Gallery <= 12.39 - Reflected Cross-Site Scripting

dzs-videogallery

Publicado: 22/05/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin DZS Video Gallery afecta a las versiones hasta la 12.39. Esta falla permite a un atacant…

CRITICAL CVSS 9.8

THEME lfi CVE-2025-32309

Healsoul <= 2.2.3 - Unauthenticated Local File Inclusion

healsoul

Publicado: 22/05/2025

La vulnerabilidad crítica en el tema Healsoul (versiones hasta 2.2.3) permite la inclusión local de archivos sin autenticación, lo que podría comprometer …

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2025-60244

TableOn <= 1.0.5.1 - Unauthenticated Arbitrary Shortcode Execution

posts-table-filterable

Publicado: 22/05/2025

Se ha identificado una vulnerabilidad de ejecución arbitraria de shortcode no autenticada en el plugin TableOn, afectando a versiones hasta la 1.0.4.2. Es…

CRITICAL CVSS 9.8

THEME authbypass CVE-2025-39480

Car Dealer < 1.6.7 - Unauthenticated PHP Object Injection

cardealer

Publicado: 22/05/2025

Se ha identificado una vulnerabilidad crítica en el tema Car Dealer, que permite la inyección de objetos PHP no autenticados. Esta falla afecta a versione…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-48147

CryptoCloud - Crypto Payment Gateway <= 2.1.2 - Missing Authorization

cryptocloud-crypto-payment-gateway

Publicado: 22/05/2025

Se ha identificado una vulnerabilidad de autorización en el plugin CryptoCloud - Crypto Payment Gateway, afectando a las versiones hasta la 2.1.2. Esta fa…

MEDIUM CVSS 4.9

PLUGIN xss CVE-2025-4405

Hot Random Image <= 1.9.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via link Parameter

hot-random-image

Publicado: 21/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Hot Random Image, que afecta a las versiones hasta la 1.9…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-9544

MapSVG - All Kinds of Maps and Store Locator for WordPress <= 8.6.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

mapsvg

Publicado: 21/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MapSVG para WordPress, que afecta a las versiones hasta la 8.6.4. Es…

MEDIUM CVSS 4.3

PLUGIN lfi CVE-2025-4419

Hot Random Image <= 1.9.2 - Path Traversal to Authenticated (Contributor+) Limited Arbitrary Image Access via path Parameter

hot-random-image

Publicado: 21/05/2025

Se ha identificado una vulnerabilidad de tipo Local File Inclusion (LFI) en el plugin Hot Random Image, que permite el acceso limitado a imágenes arbitrar…