Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.564 vulnerabilidades

wordpress

378

plugin

36234

theme

2952

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23828

WordPress Data Guard <= 8 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wordpress-data-guards

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede dar lugar a un ataque de Cross-Site Scripting (XSS) en el plugin…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23842

WordPress Gallery Plugin <= 1.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wordpress-gallery-plugin

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a Cross-Site Scripting (XSS) en el plugin WordPress Galle…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23510

WordPress Logging Service <= 1.5.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wordpress-logging-service

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos en el plugin WordPress Logg…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23573

WP Background Tile <= 1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wp-background-tile

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos en el plugin WP Background …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23511

WP-BlackCheck <= 2.7.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wp-blackcheck

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts de forma no autorizada en el plugin WP…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23821

WP Cookies Alert <= 1.1.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wp-cookies-alert

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede conducir a un ataque de Cross-Site Scripting (XSS) en el plugin …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23698

WP Custom Google Search <= 1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wp-custom-google-search

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a la ejecución de scripts en el plugin WP Custom Google S…

HIGH CVSS 8.8

PLUGIN csrf CVE-2025-23797

WP Options Editor <= 1.1 - Cross-Site Request Forgery to Privilege Escalation

wp-options-editor

Publicado: 16/01/2025

La vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Options Editor, con una puntuación CVSS de 8.8, permite la escalación de privi…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23436

Wp-Scribd-List <= 1.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wp-scribd-list

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts en el plugin Wp-Scribd-List en version…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23804

WP Service Payment Form With Authorize.net <= 2.6.0 - Cross-Site Request Forgery to Reflected Cross-Site Scripting

wp-service-payment-form-with-authorizenet

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin WP…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23533

WP Lyrics <= 0.4.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wplyrics

Publicado: 16/01/2025

La vulnerabilidad identificada en WP Lyrics hasta la versión 0.4.1 permite ataques de Cross-Site Request Forgery (CSRF) que pueden conducir a Cross-Site S…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23686

Admin Menu Organizer <= 1.0.1 - Reflected Cross-Site Scripting

admin-menu-organizer

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Admin Menu Organizer, que afecta a las versiones hasta la 1.0.1. Est…