Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.539 vulnerabilidades

wordpress

378

plugin

36210

theme

2951

MEDIUM CVSS 5.5

PLUGIN xss CVE-2025-1672

Notibar <= 2.1.5 - Authenticated (Administrator+) Stored Cross-Site Scripting

notibar

Publicado: 05/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Notibar, afectando a versiones hasta la 2.1.5. Esta vulne…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-1383

Podlove Podcast Publisher <= 4.2.2 - Cross-Site Request Forgery via ajax_transcript_delete Function

podlove-podcasting-plugin-for-wordpress

Publicado: 05/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Podlove Podcast Publisher, que afecta a las versiones hasta l…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-1666

Cookie banner plugin for WordPress – Cookiebot CMP by Usercentrics <= 4.4.1 - Missing Authorization to Authenticated (Subscriber+) Survey Submission

cookiebot

Publicado: 05/03/2025

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin Cookiebot CMP para WordPress, que afecta a las versiones hasta la 4.4.1. …

MEDIUM CVSS 5.4

PLUGIN xss CVE-2024-11847

WP SVG Upload <= 1.0.0 - Authenticated (Author+) Stored Cross-Site Scripting via SVG

wp-svg-upload

Publicado: 05/03/2025

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin WP SVG Upload, que afecta a las versiones hasta la 1.0.0. Esta vulnerabilidad pe…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-22623

Ad Inserter - Ad Manager and AdSense Ads <= 2.8.0 - Reflected Cross-Site Scripting

ad-inserter

Publicado: 05/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ad Inserter, afectando a versiones hasta la 2.8.0. Esta vulnerabilid…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-13146

Booknetic <= 4.1.4 - Cross-Site Request Forgery

booknetic

Publicado: 05/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Booknetic, que afecta a las versiones hasta la 4.1.4. Esta vu…

MEDIUM CVSS 5.3

THEME CVE-2024-8682

JNews - WordPress Newspaper Magazine Blog AMP Theme <= 11.6.6 - Unauthorized User Registration

jnews

Publicado: 04/03/2025

La vulnerabilidad CVE-2024-8682 afecta al tema JNews para WordPress, permitiendo el registro no autorizado de usuarios en versiones hasta la 11.6.6. Esta …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-0990

I Am Gloria <= 1.1.4 - Cross-Site Request Forgery

gloria-assistant-by-webtronic-labs

Publicado: 04/03/2025

La vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'I Am Gloria' afecta a las versiones hasta la 1.1.4. Esta falla permite a un atac…

MEDIUM CVSS 6.3

PLUGIN csrf CVE-2025-1435

bbPress <= 2.6.11 - Cross-Site Request Forgery to Limited Privilege Escalation

bbpress

Publicado: 04/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin bbPress hasta la versión 2.6.11, que permite una escalada de …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-13866

Simple Notification <= 1.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

simple-notification

Publicado: 04/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Notification, que afecta a las versiones hasta la 1.3. Este f…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13779

Hero Mega Menu - Responsive WordPress Menu Plugin <= 1.16.5 - Reflected Cross-Site Scripting

hmenu

Publicado: 04/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Hero Mega Menu para WordPress, afectando a versiones hasta la 1.16.5…

MEDIUM CVSS 6.5

PLUGIN CVE-2024-13780

Hero Mega Menu - Responsive WordPress Menu Plugin <= 1.16.5 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Directory Deletion

hmenu

Publicado: 04/03/2025

Se ha identificado una vulnerabilidad en el plugin Hero Mega Menu para WordPress, que permite a usuarios autenticados con rol de suscriptor y superiores e…