Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.152 vulnerabilidades

wordpress

380

plugin

37677

theme

3095

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-32623

PlainInventory <= 3.1.9 - Cross-Site Request Forgery to Stored Cross-Site Scripting

z-inventory-manager

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos en el plugin PlainInventory…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-32492

Admin Menu Post List <= 2.0.7 - Authenticated (Administrator+) Stored Cross-Site Scripting

admin-menu-post-list

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Admin Menu Post List, que afecta a versiones anteriores a la 2.0.7. …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-32488

Aria Font <= 1.4 - Authenticated (Administrator+) Stored Cross-Site Scripting

aria-font

Publicado: 09/04/2025

La vulnerabilidad identificada en el plugin Aria Font, versión 1.4 y anteriores, permite la ejecución de scripts maliciosos a través de un ataque de Cross…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-32632

Automatic Ban IP <= 1.0.7 - Reflected Cross-Site Scripting

automatic-ban-ip

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Automatic Ban IP hasta la versión 1.0.7. Esta vulnerabilidad permite…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-32493

BP Social Connect <= 1.6.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

bp-social-connect

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin BP Social Connect, que afecta a las versiones hasta la 1.…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-32543

Canonical Attachments <= 1.7 - Unauthenticated Stored Cross-Site Scripting

canonical-attachments

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Canonical Attachments, que afecta a versiones anteriores a la 1.7. E…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-32538

Easy Post Duplicator <= 1.0.1 - Reflected Cross-Site Scripting

easy-post-duplicator

Publicado: 09/04/2025

La vulnerabilidad de Cross-Site Scripting (XSS) reflejado en el plugin Easy Post Duplicator, hasta la versión 1.0.1, puede permitir a un atacante inyectar…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-32567

Easy Post Duplicator <= 1.0.1 - Authenticated (Subscriber+) SQL Injection

easy-post-duplicator

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Easy Post Duplicator en versiones hasta la 1.0.1. Este fallo afecta a usuarios autenti…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-32536

HTML5 Video Player with Playlist <= 2.50 - Reflected Cross-Site Scripting

html5-video-player-with-playlist

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'HTML5 Video Player with Playlist' en versiones hasta la 2.50. Este …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-31379

Insert HTML Here <= 1.0 - Reflected Cross-Site Scripting

insert-html-here

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Insert HTML Here' en versiones anteriores a la 1.0. Este fallo perm…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-32537

Lock Your Updates <= 1.1 - Reflected Cross-Site Scripting

lock-your-updates

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Lock Your Updates' en versiones anteriores a la 1.1. Esta vulnerabi…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-31021

Mobile Smart <= v1.3.16 - Reflected Cross-Site Scripting

mobile-smart

Publicado: 09/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Mobile Smart, afectando a versiones anteriores a la 1.3.16. Esta fal…