Seguridad de WordPress

WordPress WPGYM plugin <= 67.7.0 - Falta de autorización para la creación de cuentas de administrador

Plugin de Calendario Intl DateTime de WordPress <= 1.0.1 - Autenticado (Contribuyente+) Vulnerabilidad de Cross-Site Scripting almacenado a través del parámetro de fecha.

Sistema de gestión escolar de WordPress para el plugin de WordPress <= 93.2.0 - Vulnerabilidad de inyección SQL no autenticada

Plugin promocional de WordPress Linux <= 1.4 - Vulnerabilidad de falsificación de solicitud entre sitios a scripting entre sitios almacenado

WordPress Anber Elementor Addon plugin <= 1.0.1 - Autenticado (Contribuyente+) Vulnerabilidad de Cross-Site Scripting almacenado a través del enlace del botón Carousel

Nombre del Plugin Icons Factory Tipo de Vulnerabilidad Eliminación de Archivos No Autenticada Número CVE CVE-2025-7778 Urgencia Alta Fecha de Publicación de CVE…

Nombre del Plugin Last.fm Arte del Álbum Reciente Tipo de Vulnerabilidad CSRF y XSS Número CVE CVE-2025-7684 Urgencia Baja CVE…

Nombre del complemento Embed Bokun Tipo de vulnerabilidad XSS almacenado autenticado Número CVE CVE-2025-6221 Urgencia Baja Fecha de publicación de CVE…

Nombre del plugin weichuncai(WP伪春菜) Tipo de vulnerabilidad XSS almacenado Número CVE CVE-2025-7686 Urgencia Media Fecha de publicación del CVE 2025-08-15 Fuente…

Plugin Parser README de WordPress <= 1.3.15 - Vulnerabilidad de scripting entre sitios almacenado autenticado (Contribuyente+) a través del parámetro objetivo