Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.564 vulnerabilidades

wordpress

378

plugin

36234

theme

2952

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23635

ePermissions <= 1.2 - Reflected Cross-Site Scripting

epermissions

Publicado: 16/01/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado en el plugin ePermissions afecta a las versiones hasta 1.2. Se considera de severidad media…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23663

Contexto <= 1.0 - Reflected Cross-Site Scripting

contexto

Publicado: 16/01/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Contexto, con una severidad media, permite a un atacante inyectar scripts maliciosos. Es…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23688

Cobwebo URL Plugin <= 1.0 - Reflected Cross-Site Scripting

cobwebo-url

Publicado: 16/01/2025

El plugin Cobwebo URL hasta la versión 1.0 presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado, que puede ser explotada por atacantes…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23668

ChatGPT Open AI Images & Content for WooCommerce <= 2.2.0 - Reflected Cross-Site Scipting

glasses-for-woocommerce

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'ChatGPT Open AI Images & Content for WooCommerce' en versiones ante…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23716

Login Watchdog <= 1.0.4 - Reflected Cross-Site Scripting

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Login Watchdog en versiones anteriores a la 1.0.4. Esta vulnerabilid…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23718

Mancx AskMe Widget <= 0.3 - Reflected Cross-Site Scripting

mancx-askme-widget

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Mancx AskMe Widget, que afecta a las versiones hasta la 0.3. Esta vu…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23721

Mobigate <= 1.0.3 - Reflected Cross-Site Scripting

mobigatevn

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Mobigate, que afecta a las versiones hasta la 1.0.3. Esta vulnerabil…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23726

ComparePress <= 2.0.8 - Reflected Cross-Site Scripting

comparepress

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ComparePress, que afecta a versiones anteriores a la 2.0.8. Esta fal…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23731

Tax Report for WooCommerce <= 2.2 - Reflected Cross-Site Scripting

tax-report-for-woocommerce

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Tax Report for WooCommerce, que afecta a las versiones anteriores a …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23736

Form To JSON <= 1.0 - Reflected Cross-Site Scripting

form-to-json

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Form To JSON, que afecta a versiones anteriores a la 1.0. Esta falla…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23738

Ps Ads Pro <= 1.0.0 - Reflected Cross-Site Scripting

ps-ads-pro

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ps Ads Pro, afectando a la versión 1.0.0 y anteriores. Esta vulnerab…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23741

Notifications Center <= 1.5.2 - Reflected Cross-Site Scripting

notifications-center

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Notifications Center, afectando a versiones anteriores a la 1.5.2. E…