Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.152 vulnerabilidades

wordpress

380

plugin

37677

theme

3095

MEDIUM CVSS 6.1

PLUGIN xss

Adsmonetizer <= 3.2.4 - Reflected Cross-Site Scripting

adsensei-b30

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Adsmonetizer hasta la versión 3.2.4. Esta vulnerabilidad podría perm…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-27273

Affiliate Links Manager <= 1.0 - Reflected Cross-Site Scripting

affiliate-links-manager

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Affiliate Links Manager hasta la versión 1.0. Este fallo puede ser e…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-27295

Live css <= 1.3 - Unauthenticated Stored Cross-Site Scripting

css-live

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Live CSS, que afecta a versiones anteriores a 1.3. Esta vulnerabilid…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-27271

DB Tables Import/Export <= 1.0.1 - Reflected Cross-Site Scripting

db-tables-importexport

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin DB Tables Import/Export, que afecta a la versión 1.0.1. Esta vulnera…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-27288

File Icons <= 2.1 - Reflected Cross-Site Scripting

file-icons

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin File Icons hasta la versión 2.1. Esta falla permite a un atacante in…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-27284

Flagged Content <= 1.0.2 - Reflected Cross-Site Scripting

flagged-content

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Flagged Content' en versiones hasta 1.0.2. Esta vulnerabilidad perm…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-27279

Flashfader <= 1.1.1 - Reflected Cross-Site Scripting

flashfader

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Flashfader, que afecta a versiones anteriores a la 1.1.1. Esta vulne…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-27309

flickr-slideshow-wrapper <= 5.4.6 - Reflected Cross-Site Scripting

flickr-slideshow-wrapper

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'flickr-slideshow-wrapper' en versiones hasta la 5.4.6. Esta falla p…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-27337

Fontsampler <= 0.4.14 - Reflected Cross-Site Scripting

fontsampler

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Fontsampler hasta la versión 0.4.14. Esta falla podría permitir a un…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-27313

Google Maps GPX Viewer <= 3.6 - Reflected Cross-Site Scripting

google-maps-gpx-viewer

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Google Maps GPX Viewer, afectando a las versiones anteriores a la 3.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-27269

.htaccess Login block <= 0.9a - Reflected Cross-Site Scripting

htaccess-login-block

Publicado: 21/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin .htaccess Login Block, que afecta a versiones anteriores a 0.9a. Est…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-27314

Kush Micro News <= 1.6.7 - Unauthenticated Stored Cross-Site Scripting

kush-micro-news

Publicado: 21/02/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Kush Micro News, afecta a las versiones hasta la 1.6.7. Este fallo permite a …