Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.152 vulnerabilidades

wordpress

380

plugin

37677

theme

3095

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-26553

Pre Order Addon for WooCommerce – Advance Order/Backorder Plugin <= 2.2 - Reflected Cross-Site Scripting

wc-pre-order

Publicado: 02/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Pre Order Addon for WooCommerce' en versiones anteriores a la 2.2. …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-26554

WP Discord Post <= 2.1.0 - Reflected Cross-Site Scripting

wp-discord-post

Publicado: 02/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Discord Post, afectando a versiones anteriores a la 2.1.0. Esta f…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-26556

WP AntiDDOS <= 2.0 - Reflected Cross-Site Scripting

wpantiddos

Publicado: 02/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP AntiDDOS, que afecta a versiones anteriores a la 2.0. Esta vulner…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-26988

SMS Alert Order Notifications – WooCommerce <= 3.7.8 - Unauthenticated SQL Injection

sms-alert

Publicado: 02/03/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin SMS Alert Order Notifications para WooCommerce, afectando a las versiones hasta la 3.7…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-10558

Form Maker by 10Web <= 1.15.29 - Authenticated (Admin+) Stored Cross-Site Scripting

form-maker

Publicado: 02/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Form Maker by 10Web, que afecta a las versiones hasta la 1.15.29. Es…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-13124

Photo Gallery by 10Web – Mobile-Friendly Image Gallery <= 1.8.32 - Authenticated (Admin+) Stored Cross-Site Scripting

photo-gallery

Publicado: 02/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Photo Gallery by 10Web', que afecta a las versiones anteriores a la…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-13382

Calculated Fields Form <= 5.2.63 - Authenticated (Admin+) Stored Cross-Site Scripting

calculated-fields-form

Publicado: 02/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Calculated Fields Form hasta la versión 5.2.63, que permite la ejecu…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-0718

Nested Pages <= 3.2.12 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-nested-pages

Publicado: 02/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Nested Pages, afectando a las versiones hasta 3.2.12. Esta vulnerabi…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-1203

Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider <= 3.94.0 - Authenticated (Admin+) Stored Cross-Site Scripting

ml-slider

Publicado: 02/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MetaSlider, afectando a las versiones hasta la 3.94.0. Esta falla pe…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-1446

Pods – Custom Content Types and Fields <= 3.2.8.1 - Authenticated (Admin+) Stored Cross-Site Scripting

pods

Publicado: 02/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Pods, que afecta a las versiones hasta la 3.2.8.1. Esta vulnerabilid…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-1062

Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider <= 3.94.0 - Authenticated (Admin+) Stored Cross-Site Scripting

ml-slider

Publicado: 02/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MetaSlider, que afecta a las versiones hasta la 3.94.0. Esta vulnera…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2024-10009

Melapress File Monitor <= 2.0.2 - Authenticated (Admin+) Authenticated SQL Injection

website-file-changes-monitor

Publicado: 02/03/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Melapress File Monitor, que afecta a las versiones hasta la 2.0.2. Esta vulnerabilidad…