Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.152 vulnerabilidades

wordpress

380

plugin

37677

theme

3095

MEDIUM CVSS 6.4

THEME xss CVE-2025-26922

AuraMart <= 2.0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

auramart

Publicado: 24/03/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el tema AuraMart afecta a las versiones anteriores a la 2.0.7. Esta falla permite a usu…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-30540

AvaiBook <= 1.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

avaibook

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin AvaiBook, que afecta a versiones anteriores a la 1.2. Est…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-30536

Beautiful Link Preview <= 1.5.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

beautiful-link-preview

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Beautiful Link Preview, que afecta a versiones anteriores a la 1.5.0…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-30539

BMo Expo <= 1.0.15 - Authenticated (Administrator+) Stored Cross-Site Scripting

bmo-expo

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BMo Expo en versiones anteriores a la 1.0.15. Esta vulnerabilidad af…

MEDIUM CVSS 6.4

THEME xss CVE-2025-26869

Build <= 1.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

build

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Build hasta la versión 1.0.3. Esta vulnerabilidad permite a usuarios a…

MEDIUM CVSS 6.4

THEME xss CVE-2025-26737

City Store <= 1.4.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

city-store

Publicado: 24/03/2025

La vulnerabilidad identificada en el tema City Store, con versiones hasta la 1.4.5, permite la ejecución de scripts de forma almacenada a través de usuari…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-28889

Custom Product Stickers for Woocommerce <= 1.9.0 - Reflected Cross-Site Scripting

custom-product-stickers-for-woocommerce

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Custom Product Stickers for WooCommerce' en versiones anteriores a …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-28903

Driving Directions <= 1.4.4 - Reflected Cross-Site Scripting

ddirections

Publicado: 24/03/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Driving Directions hasta la versión 1.4.4 puede permitir a un atacante inyectar scripts …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-30606

Easy Page Transition <= 1.0.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

easy-page-transition

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Page Transition, afectando a versiones anteriores a la 1.0.1. E…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-28885

Fiverr.com Official Search Box <= 1.0.8 - Authenticated (Subscriber+) Stored Cross-Site Scripting

fiverr-official-search-box

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Fiverr.com Official Search Box en versiones hasta la 1.0.8. Esta fal…

MEDIUM CVSS 6.4

THEME xss CVE-2025-26734

Hester <= 1.1.10 - Authenticated (Contributor+) Stored Cross-Site Scripting

hester

Publicado: 24/03/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) afecta a la temática Hester en versiones anteriores a la 1.1.10. Esta falla permite a usuarios autent…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-30597

IG Shortcodes <= 3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

ig-shortcodes

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin IG Shortcodes, que afecta a versiones hasta la 3.1. Esta vulnerabili…