Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
41.152 vulnerabilidades

wordpress

380

plugin

37677

theme

3095

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-30544

OK Poster Group <= 1.1 - Reflected Cross-Site Scripting

ok-poster-group

Publicado: 27/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin OK Poster Group, que afecta a versiones anteriores a la 1.1. Esta vu…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-30898

persian-woocommerce-shipping <= 4.2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

persian-woocommerce-shipping

Publicado: 27/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin 'persian-woocommerce-shipping' en versiones hasta la 4.2.…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-30579

Pesapal Gateway for Woocommerce <= 2.1.0 - Reflected Cross-Site Scripting

pesapal-for-woocommerce

Publicado: 27/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Pesapal Gateway for Woocommerce, que afecta a las versiones hasta la…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-30924

Primer MyData for Woocommerce < 4.2.4 - Reflected Cross-Site Scripting

primer-mydata

Publicado: 27/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Primer MyData para WooCommerce, afectando a versiones anteriores a l…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-30607

Quick Localization <= 0.1.0 - Reflected Cross-Site Scripting

quick-localization

Publicado: 27/03/2025

La vulnerabilidad identificada en el plugin Quick Localization, hasta la versión 0.1.0, se clasifica como un ataque de Cross-Site Scripting (XSS) reflejad…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-30786

Quotes llama <= 3.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

quotes-llama

Publicado: 27/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Quotes Llama, que afecta a las versiones hasta la 3.1.0. Esta vulner…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-30867

SearchIQ <= 4.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

searchiq

Publicado: 27/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SearchIQ, afectando a las versiones hasta la 4.7. Esta vulnerabilida…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-30907

SecuPress Free <= 2.2.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

secupress

Publicado: 27/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SecuPress Free en versiones hasta la 2.2.5.3. Esta vulnerabilidad pe…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-30922

Simplebooklet PDF Viewer and Embedder <= 1.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

simplebooklet

Publicado: 27/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simplebooklet PDF Viewer and Embedder, que afecta a las versiones ha…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-30776

Sitekit <= 1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

sitekit

Publicado: 27/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sitekit, que afecta a versiones anteriores a la 1.9. Esta vulnerabil…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-30812

SKT Addons for Elementor <= 3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

skt-addons-for-elementor

Publicado: 27/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin SKT Addons for Elementor, afectando a versiones hasta la …

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-30917

SKU Generator for WooCommerce <= 1.6.2 - Reflected Cross-Site Scripting

sku-for-woocommerce

Publicado: 27/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SKU Generator for WooCommerce, afectando a versiones hasta la 1.6.2.…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad