Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

THEME xss CVE-2025-69154

SpaLab | Beauty Salon WordPress <= 6.7 - Unauthenticated Stored Cross-Site Scripting

spalab

Publicado: 30/06/2026

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema SpaLab para WordPress permite la inyección de scripts maliciosos sin autenticación. Esto p…

HIGH CVSS 7.2

THEME xss CVE-2025-69155

Fitness Zone WordPress <= 5.7 - Unauthenticated Stored Cross-Site Scripting

fitnesszone

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) no autenticada en el tema Fitness Zone para WordPress, con una severidad alta. Esta fa…

HIGH CVSS 7.2

THEME xss CVE-2025-69156

Kids Zone - Children WordPress <= 5.4 - Unauthenticated Stored Cross-Site Scripting

kidszone

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticada en el tema Kids Zone para WordPress, que afecta a versiones anteri…

HIGH CVSS 7.2

THEME xss CVE-2026-27402

Kids Life | Children School WordPress <= 5.2 - Unauthenticated Stored Cross-Site Scripting

kidslife

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Kids Life para WordPress, que afecta a versiones anteriores a la 5.2. …

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2026-57681

GeoDirectory – WP Business Directory Plugin and Classified Listings Directory <= 2.8.161 - Authenticated (Subscriber+) Server-Side Request Forgery

geodirectory

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin GeoDirectory, afectando a versiones hasta la 2.8.161. Esta f…

HIGH CVSS 7.2

PLUGIN CVE-2026-27436

Five Star Business Profile and Schema <= 2.3.19 - Authenticated (Editor+) Arbitrary Code Execution

business-profile

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de ejecución de código arbitrario en el plugin Five Star Business Profile, que afecta a versiones anteriores a 2.3.1…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57678

Slider Revolution 7.0.0-7.0.16 - Unauthenticated Stored Cross-Site Scripting

revslider

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Slider Revolution, afectando las versiones 7.0.0 a 7.0.16. Esta fall…

HIGH CVSS 7.2

PLUGIN xss CVE-2026-57682

Simple Link Directory Pro <= 15.0.5 - Unauthenticated Stored Cross-Site Scripting

qc-simple-link-directory

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Link Directory Pro, afectando a versiones hasta la 15.0.5. Es…

HIGH CVSS 7.5

THEME CVE-2026-27414

Werkstatt - Creative Portfolio WordPress Theme <= 4.8.3 - Authenticated (Contributor+) PHP Object Injection

werkstatt

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad crítica de inyección de objetos PHP en el tema Werkstatt para WordPress, afectando a versiones anteriores a 4.8.3. E…

MEDIUM CVSS 6.1

THEME xss CVE-2026-27408

NativeChurch <= 4.8.8.2 - Reflected Cross-Site Scripting

nativechurch

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema NativeChurch, lo que permite a un atacante inyectar scripts maliciosos…

MEDIUM CVSS 6.1

THEME xss CVE-2026-27404

LMS <= 9.7 - Reflected Cross-Site Scripting

lms

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema LMS hasta la versión 9.7. Esta falla, catalogada como de severidad med…

MEDIUM CVSS 6.1

THEME xss CVE-2026-27426

Automotive Car Dealership Business WordPress Theme <= 13.3.3 - Reflected Cross-Site Scripting

automotive

Publicado: 30/06/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Automotive para WordPress, afectando a versiones anteriores a la 13.3.…