Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.152 vulnerabilidades

wordpress

380

plugin

37677

theme

3095

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-32670

Spark GF Failed Submissions <= 1.3.5 - Reflected Cross-Site Scripting

spark-gf-failed-submissions

Publicado: 10/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Spark GF Failed Submissions, que afecta a las versiones hasta la 1.3…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-32566

License For Envato <= 1.0.0 - Reflected Cross-Site Scripting

license-envato

Publicado: 10/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin License For Envato, que afecta a versiones hasta la 1.0.0. Esta vuln…

HIGH CVSS 7.2

PLUGIN rce CVE-2025-31411

Linet ERP-Woocommerce Integration <= 3.5.12 - Authenticated (Admin+) Arbitrary File Read & Deletion

linet-erp-woocommerce-integration

Publicado: 10/04/2025

Se ha identificado una vulnerabilidad crítica en el plugin Linet ERP-Woocommerce Integration, que permite la lectura y eliminación arbitraria de archivos …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-32590

Web2application <= 6.0 - Reflected Cross-Site Scripting

web2application

Publicado: 10/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Web2application, que afecta a versiones anteriores a la 6.0. Esta vu…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-32531

Arconix FAQ <= 1.9.5 - Reflected Cross-Site Scripting

arconix-faq

Publicado: 10/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Arconix FAQ, que afecta a las versiones hasta la 1.9.5. Esta vulnera…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-32594

Simple WP Events <= 1.8.17 - Unauthenticated Sensitive Information Exposure

simple-wp-events

Publicado: 10/04/2025

Se ha identificado una vulnerabilidad en el plugin Simple WP Events, que permite la exposición no autenticada de información sensible. Esta falla, clasifi…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-3504

WP Maps – Display Google Maps Perfectly with Ease <= 4.7.1 - Authenticated (Admin+) Stored Cross-Site Scripting

wp-google-map-plugin

Publicado: 10/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Maps, que afecta a las versiones hasta la 4.7.1. Esta vulnerabili…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-3503

WP Maps – Display Google Maps Perfectly with Ease <= 4.7.1 - Authenticated (Admin+) Stored Cross-Site Scripting

wp-google-map-plugin

Publicado: 10/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Maps, que afecta a las versiones hasta la 4.7.1. Esta vulnerabili…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-3502

WP Maps – Display Google Maps Perfectly with Ease <= 4.7.1 - Authenticated (Admin+) Stored Cross-Site Scripting

wp-google-map-plugin

Publicado: 10/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Maps, que afecta a las versiones 4.7.1 y anteriores. Esta vulnera…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-32651

SERPed.net <= 4.6 - Reflected Cross-Site Scripting

serped-net

Publicado: 10/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SERPed.net, que afecta a las versiones hasta la 4.6. Esta vulnerabil…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-32620

Doppler Forms <= 2.4.6 - Missing Authorization

doppler-form

Publicado: 10/04/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Doppler Forms, que afecta a las versiones hasta la 2.4.6. Esta vulnerabilidad puede ser…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-32530

Wallet System for WooCommerce <= 2.6.8 - Reflected Cross-Site Scripting

wallet-system-for-woocommerce

Publicado: 10/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Wallet System for WooCommerce, que afecta a las versiones hasta la 2…