Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.539 vulnerabilidades

wordpress

378

plugin

36210

theme

2951

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13875

WP-PManager <= 1.2 - Reflected Cross-Site Scripting

wp-programmmanager

Publicado: 26/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-PManager en versiones anteriores a la 1.2. Esta vulnerabilidad pu…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13878

SpotBot <= 0.1.8 - Reflected Cross-Site Scripting

spotbot

Publicado: 26/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SpotBot en versiones hasta la 0.1.8. Esta vulnerabilidad puede ser e…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13877

Passbeemedia Web Push Notification <= 1.0.0 - Reflected Cross-Site Scripting

passbeemedia-web-push-notifications

Publicado: 26/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Passbeemedia Web Push Notification, que afecta a versiones hasta la …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13880

My Quota <= 1.0.8 - Reflected Cross-Site Scripting

my-quota

Publicado: 26/02/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin My Quota, hasta la versión 1.0.8, permite la inyección de scripts maliciosos. Esta falla…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13876

mEintopf <= 0.2.1 - Reflected Cross-Site Scripting

meintopf

Publicado: 26/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin mEintopf, que afecta a las versiones anteriores a 0.2.1. Esta vulner…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13881

Link My Posts <= 1.0 - Reflected Cross-Site Scripting

linkmyposts

Publicado: 26/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Link My Posts' en versiones anteriores a la 1.0. Esta vulnerabilida…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-1232

Site Reviews <= 7.2.4 - Unauthenticated Stored Cross-Site Scripting

site-reviews

Publicado: 26/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Site Reviews, que afecta a las versiones hasta la 7.2.4. Esta vulner…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2025-1717

Login Me Now <= 1.7.2 - Authentication Bypass

Publicado: 26/02/2025

Se ha identificado una vulnerabilidad de bypass de autenticación en el plugin 'Login Me Now' en versiones hasta la 1.7.2. Esta falla permite a un atacante…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-12434

SureMembers <= 1.10.6 - Sensitive Information Exposure

suremembers

Publicado: 25/02/2025

La vulnerabilidad identificada en el plugin SureMembers, hasta la versión 1.10.6, permite la exposición de información sensible. Esta falla tiene una grav…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-13803

Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates <= 5.2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

essential-blocks

Publicado: 25/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Essential Blocks para WordPress, que afecta a las versiones hasta la…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-1517

Sina Extension for Elementor <= 3.6.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Fancy Text, Countdown Widget, and Login Form Shortcodes

sina-extension-for-elementor

Publicado: 25/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Sina Extension for Elementor' en versiones hasta la 3.6.0. Esta vul…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-13560

Subscriptions & Memberships for PayPal <= 1.1.6 - Cross-Site Request Forgery to Arbitrary Post Deletion

subscriptions-memberships-for-paypal

Publicado: 25/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Subscriptions & Memberships for PayPal' hasta la versión 1.1…