Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.152 vulnerabilidades

wordpress

380

plugin

37677

theme

3095

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-27315

All-In-One Cufon <= 1.3.0 - Cross-Site Request Forgery

all-in-one-cufon

Publicado: 24/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin All-In-One Cufon, con una puntuación de severidad media. Esta…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-27335

Auto Tag Links <= 1.0.13 - Cross-Site Request Forgery

auto-tag-links

Publicado: 24/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Auto Tag Links, que afecta a versiones anteriores a la 1.0.13…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-27321

Blightly Explorer <= 2.3.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting

blighty-explorer

Publicado: 24/02/2025

La vulnerabilidad identificada en Blightly Explorer afecta a las versiones hasta 2.3.0, permitiendo ataques de Cross-Site Request Forgery (CSRF) que puede…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-26926

Booknetic <= 4.0.9 - Cross-Site Request Forgery

booknetic

Publicado: 24/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Booknetic, afectando a versiones hasta la 4.0.9. Esta vulnera…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-27311

Bulk Content Creator <= 1.2.1 - Cross-Site Request Forgery

bulk-content-creator

Publicado: 24/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Bulk Content Creator en versiones hasta la 1.2.1. Esta vulner…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-27290

Erima Zarinpal Donate <= 1.0 - Cross-Site Request Forgery

erima-zarinpal-donate

Publicado: 24/02/2025

La vulnerabilidad identificada en el plugin Erima Zarinpal Donate, con versiones hasta la 1.0, permite la explotación mediante un ataque de Cross-Site Req…

MEDIUM CVSS 6.1

PLUGIN csrf CVE-2025-27336

Just Variables <= 1.2.3 - Cross-Site Request Forgery

just-wp-variables

Publicado: 24/02/2025

La vulnerabilidad identificada en el plugin Just Variables, hasta la versión 1.2.3, permite realizar ataques de Cross-Site Request Forgery (CSRF). Esta fa…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-27344

Phee's LinkPreview <= 1.6.7 - Cross-Site Request Forgery

linkpreview

Publicado: 24/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Phee's LinkPreview, afectando a versiones anteriores a la 1.6…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-27355

Woocommerce – Loi Hamon <= 1.1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting

loi-hamon

Publicado: 24/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Wo…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-27339

Minimum Password Strength <= 1.2.0 - Cross-Site Request Forgery

minimum-password-strength

Publicado: 24/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Minimum Password Strength, que afecta a la versión 1.2.0 y an…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-27353

Namaste! LMS <= 2.6.5 - Cross-Site Request Forgery

namaste-lms

Publicado: 24/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Namaste! LMS en versiones hasta la 2.6.5. Esta falla puede pe…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-27357

Önceki Yazı Link <= 1.3 - Cross-Site Request Forgery

onceki-yazi-linki

Publicado: 24/02/2025

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en el plugin 'Önceki Yazı Link' afecta a la versión 1.3 y puede comprometer la seguridad de las ins…