Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
41.152 vulnerabilidades

wordpress

380

plugin

37677

theme

3095

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-27276

Photo Gallery ( Responsive ) <= 4.0 - Cross-Site Request Forgery to Privilege Escalation

photo-gallery-pearlbells

Publicado: 24/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Photo Gallery (Responsive) en versiones anteriores a la 4.0. …

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-27317

RAYS Grid <= 1.3.1 - Cross-Site Request Forgery

rays-grid

Publicado: 24/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin RAYS Grid, afectando a versiones hasta la 1.3.1. Esta vulnera…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-27318

Simple Google Sitemap <= 1.6 - Cross-Site Request Forgery

simple-google-sitemap

Publicado: 24/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Simple Google Sitemap, que afecta a las versiones hasta la 1.…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-27332

Smart Maintenance & Countdown <= 1.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting

smart-maintenance-countdown

Publicado: 24/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Sm…

MEDIUM CVSS 4.3
PLUGIN rce CVE-2025-27342

WooCommerce Recargo de Equivalencia <= 1.6.24 - Cross-Site Request Forgery

woo-recargo-de-equivalencia

Publicado: 24/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WooCommerce Recargo de Equivalencia, que afecta a versiones h…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-27316

JPG, PNG Compression and Optimization <= 1.7.35 - Cross-Site Request Forgery

wp-image-compression

Publicado: 24/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin de compresión y optimización de imágenes JPG y PNG, afectando…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-27328

WP-PostRatings Cheater <= 1.5 - Cross-Site Request Forgery

wp-postratings-cheater

Publicado: 24/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP-PostRatings Cheater, que afecta a versiones anteriores a l…

HIGH CVSS 8.3
PLUGIN rce CVE-2025-27298

WP Video Posts <= 3.5.1 - Cross-Site Request Forgery to Remote Code Execution

wp-video-posts

Publicado: 24/02/2025

Se ha identificado una vulnerabilidad crítica en el plugin WP Video Posts, que permite la ejecución remota de código a través de un ataque de Cross-Site R…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-27352

无觅相关文章插件 <= 1.0.5.7 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wumii-related-posts

Publicado: 24/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que afecta al plugin Wumii Related Posts en versiones anteriores a la 1.0.…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-27303

Contact Form 7 Star Rating <= 1.10 - Authenticated (Editor+) Stored Cross-Site Scripting

contact-form-7-star-rating

Publicado: 24/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Contact Form 7 Star Rating, que afecta a versiones anteriores a la 1…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-27304

Contact Form 7 Star Rating with font Awesome <= 1.3 - Authenticated (Editor+) Stored Cross-Site Scripting

contact-form-7-star-rating-with-font-awersome

Publicado: 24/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Contact Form 7 Star Rating with Font Awesome' en versiones anterior…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-54444

Elementor Website Builder <= 3.25.10 - Authenticated (Contributor+) Stored Cross-Site Scripting

elementor

Publicado: 24/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Elementor Website Builder, que afecta a las versiones has…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad