Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.564 vulnerabilidades

wordpress

378

plugin

36234

theme

2952

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-22650

Smartarget – Get 40% more sales, improve user engagement with 25+ free apps. <= 1.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting

smartarget-contact-us

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Smartarget – Contact Us, que afecta a las versiones hasta la 1.4. Es…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-22680

Ad Inserter Pro <= 2.7.39 - Reflected Cross-Site Scripting

ad-inserter-pro

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ad Inserter Pro, que afecta a las versiones hasta la 2.7.39. Esta vu…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-22639

Distance Rate Shipping For WooCommerce <= 1.3.4 - Authenticated (Subscriber+) SQL Injection

distance-rate-shipping-for-woocommerce

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Distance Rate Shipping For WooCommerce' en versiones anteriores a la 1.3.4. Esta vuln…

HIGH CVSS 8.1

PLUGIN lfi CVE-2025-22656

Cookie Monster <= 1.2.2 - Unauthenticated Local File Inclusion

cookie-monster

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Cookie Monster hasta la versión 1.2.2. Esta vulnerabilidad permi…

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2025-22663

Paid Videochat Turnkey Site – HTML5 PPV Live Webcams <= 7.2.16 - Unauthenticated Arbitrary File Deletion

ppv-live-webcams

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Paid Videochat Turnkey Site – HTML5 PPV Live Webcams' que permite la eliminación arbitraria de…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-12308

Logo Slider <= 4.5.0 - Authenticated (Admin+) Stored Cross-Site Scripting

logo-slider-wp

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Logo Slider en versiones hasta la 4.5.0. Esta falla permite a usuari…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-13605

Form Maker by 10Web <= 1.15.32 - Authenticated (Admin+) Stored Cross-Site Scripting

form-maker

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Form Maker de 10Web, que afecta a versiones hasta la 1.15.32. Este f…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-22651

Stylish Google Sheet Reader <= 4.0 - Reflected Cross-Site Scripting

stylish-google-sheet-reader

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Stylish Google Sheet Reader, afectando a versiones anteriores a la 4…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-22640

Paytm Payment Donation <= 2.3.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

paytm-donation

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Paytm Payment Donation, que afecta a versiones anteriores a la 2.3.3…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-25146

Songkick Concerts and Festivals <= 0.9.7 - Cross-Site Request Forgery to Stored Cross-Site Scripting

songkick-concerts-and-festivals

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin So…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-24694

CM E-Mail Blacklist – Simple email filtering for safer registration <= 1.5.5 - Reflected Cross-Site Scripting

cm-email-blacklist

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CM E-Mail Blacklist, específicamente en las versiones hasta la 1.5.5…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-25138

On Page SEO + Whatsapp Chat Button <= 2.0.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting

ops-robots-txt

Publicado: 03/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin On…