Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.152 vulnerabilidades

wordpress

380

plugin

37677

theme

3095

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-22283

GetSocial <= 2.0.1 - Reflected Cross-Site Scripting

getsocial

Publicado: 12/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GetSocial, afectando a versiones anteriores a la 2.0.1. Esta vulnera…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-26584

TBTestimonials <= 1.7.3 - Reflected Cross-Site Scripting

tb-testimonials

Publicado: 12/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin TBTestimonials, que afecta a versiones hasta la 1.7.3. Esta vulnerab…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-26576

WP Simple Slideshow <= 1.0 - Reflected Cross-Site Scripting

wp-simple-slideshow

Publicado: 12/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Simple Slideshow, que afecta a las versiones hasta la 1.0. Este f…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-26762

WooCommerce <= 9.7.0 - Authenticated (Shop Manager+) Stored Cross-Site Scripting

woocommerce

Publicado: 12/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en WooCommerce hasta la versión 9.7.0, que puede ser explotada por usuarios auten…

HIGH CVSS 7.3

PLUGIN authbypass CVE-2025-1119

Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.8.5 - Unauthenticated Arbitrary Shortcode Execution

simply-schedule-appointments

Publicado: 12/03/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Simply Schedule Appointments' que permite la ejecución arbitraria de shortcodes sin autenticac…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-31888

WP Multistore Locator <= 2.5.2 - Cross-Site Request Forgery

wp-multi-store-locator

Publicado: 12/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Multistore Locator, que afecta a versiones hasta la 2.5.2.…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-13703

CRM and Lead Management by vcita <= 2.7.5 - Missing Authorization to Authenticated (Susbcriber+) Widget Toggle

crm-customer-relationship-management-by-vcita

Publicado: 12/03/2025

Se ha identificado una vulnerabilidad de tipo medio en el plugin 'CRM and Lead Management by vcita' en versiones hasta la 2.7.5. Esta falla permite a usua…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-26583

Video Share VOD <= 2.7.9 - Reflected Cross-Site Scripting

video-share-vod

Publicado: 12/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Video Share VOD en versiones hasta la 2.7.9. Esta vulnerabilidad pue…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-26579

MicroPayments <= 3.2.4 - Reflected Cross-Site Scripting

paid-membership

Publicado: 12/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MicroPayments, versión 3.2.4 o anterior. Esta falla permite a un ata…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-26581

Picture Gallery <= 1.6.3 - Unauthenticated Stored Cross-Site Scripting

picture-gallery

Publicado: 12/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Picture Gallery, que afecta a las versiones anteriores a la 1.6.4. E…

HIGH CVSS 8.8

PLUGIN lfi CVE-2025-1707

Review Schema <= 2.2.4 - Authenticated (Contributor+) Local File Inclusion via Post Meta

review-schema

Publicado: 11/03/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Review Schema hasta la versión 2.2.4, que permite a usuarios aut…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-2076

binlayerpress <= 1.1 - Authenticated (Admin+) Stored Cross-Site Scripting

binlayerpress

Publicado: 11/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin BinLayerPress, que afecta a las versiones hasta la 1.1. E…