Base de Datos de Vulnerabilidades de WordPress

Nombre del Plugin Last.fm Arte del Álbum Reciente Tipo de Vulnerabilidad CSRF y XSS Número CVE CVE-2025-7684 Urgencia Baja CVE…

Nombre del complemento Embed Bokun Tipo de vulnerabilidad XSS almacenado autenticado Número CVE CVE-2025-6221 Urgencia Baja Fecha de publicación de CVE…

Nombre del plugin weichuncai(WP伪春菜) Tipo de vulnerabilidad XSS almacenado Número CVE CVE-2025-7686 Urgencia Media Fecha de publicación del CVE 2025-08-15 Fuente…

Plugin Parser README de WordPress <= 1.3.15 - Vulnerabilidad de scripting entre sitios almacenado autenticado (Contribuyente+) a través del parámetro objetivo

Asistente de WordPress para el plugin NextGEN Gallery <= 1.0.9 - Vulnerabilidad de Eliminación Arbitraria de Directorios no Autenticada

Plugin Al Pack de WordPress <= 1.0.2 - Vulnerabilidad de falta de autorización para la activación de características premium no autenticadas a través de la función check_activate_permission

WordPress Surbma | Plugin Shortcode de Comentarios Recientes <= 2.0 - Vulnerabilidad de Cross-Site Scripting Almacenada (Contribuyente+) Autenticada

Plugin de WordPress StoryChief <= 1.0.42 - Vulnerabilidad de Carga de Archivos Arbitrarios No Autenticada

Plugin WordPress Poll Maker <= 5.8.9 - Vulnerabilidad de exposición de información básica no autenticada

WordPress elink – Plugin de contenido incrustado <= 1.1.0 - Vulnerabilidad de validación de entrada insuficiente (Contribuyente+)