Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.152 vulnerabilidades

wordpress

380

plugin

37677

theme

3095

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-12623

DICOM Support <= 0.10.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

dicom-support

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin DICOM Support, que afecta a las versiones hasta la 0.10.6. Esta fall…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-2252

Easy Digital Downloads – eCommerce Payments and Subscriptions made easy <= 3.3.6.1 - Unauthenticated Private Post Title Disclosure

easy-digital-downloads

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad en el plugin Easy Digital Downloads, que permite la divulgación no autenticada de títulos de publicaciones privadas …

MEDIUM CVSS 5.5

PLUGIN xss CVE-2025-2510

Frndzk Expandable Bottom Bar <= 1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via text Parameter

frndzk-expandable-bottom-bar

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Frndzk Expandable Bottom Bar, que afecta a versiones anteriores a 1.…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-13710

Estatebud – Properties & Listings <= 5.5.0 - Cross-Site Request Forgery to Settings Update

estatebud-properties-listings

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Estatebud – Properties & Listings, que afecta a las versiones…

HIGH CVSS 7.2

PLUGIN xss CVE-2024-13690

WP Church Donation <= 1.7 - Unauthenticated Stored Cross-Site Scripting

wp-church-donation

Publicado: 24/03/2025

La vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el plugin WP Church Donation afecta a versiones anteriores a la 1.7. Esta falla permite a un…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-2542

Your Simple SVG Support <= 1.0.1 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

your-simple-svg-support

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Your Simple SVG Support' en versiones hasta la 1.0.1. Esta falla pe…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-2635

Digital License Manager <= 1.7.3 - Reflected Cross-Site Scripting via remove_query_arg Function

digital-license-manager

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Digital License Manager, que afecta a las versiones hasta la 1.7.3. …

MEDIUM CVSS 5.8

PLUGIN ssrf CVE-2025-2109

WP Compress <= 6.30.15 - Unauthenticated Server-Side Request Forgery via init Function

wp-compress-image-optimizer

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin WP Compress en versiones hasta la 6.30.15. Esta vulnerabilid…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-30558

ANAC XML Render <= 1.5.7 - Cross-Site Request Forgery to Stored Cross-Site Scripting

anac-xml-render

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos en el plugin ANAC XML Rende…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-30565

banner-manager <= 16.04.19 - Cross-Site Request Forgery to Stored Cross-Site Scripting

banner-manager

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la inyección de scripts en el plugin Banner Manager hasta la v…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-2563

User Registration & Membership <= 4.1.1 - Unauthenticated Privilege Escalation

user-registration

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad crítica de escalada de privilegios en el plugin 'User Registration & Membership' en versiones anteriores a la 4.1.2.…

HIGH CVSS 8.8

PLUGIN rce CVE-2025-2319

EZ SQL Reports Shortcode Widget and DB Backup 4.11.13 - 5.25.08 - Cross-Site Request Forgery to Remote Code Execution

elisqlreports

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin EZ SQL Reports Shortcode Widget y DB Backup, que afecta a l…