Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.152 vulnerabilidades

wordpress

380

plugin

37677

theme

3095

HIGH CVSS 7.5

PLUGIN sqli CVE-2024-13534

Small Package Quotes – Worldwide Express Edition <= 5.2.18 - Unauthenticated SQL Injection

small-package-quotes-wwe-edition

Publicado: 18/02/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Small Package Quotes – Worldwide Express Edition' que permite la inyección SQL no autenticada.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13363

Raptive Ads <= 3.6.3 - Reflected Cross-Site Scripting

adthrive-ads

Publicado: 18/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Raptive Ads, que afecta a versiones hasta la 3.6.3. Esta vulnerabili…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-13364

Raptive Ads <= 3.6.3 - Missing Authorization to Unauthenticated Data/Settings Reset

adthrive-ads

Publicado: 18/02/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Raptive Ads, que afecta a versiones hasta la 3.6.3. Esta falla permite …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13574

XV Random Quotes <= 1.40 - Reflected Cross-Site Scripting

xv-random-quotes

Publicado: 18/02/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin XV Random Quotes afecta a las versiones hasta la 1.40, permitiendo a un atacante inyecta…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-13580

XV Random Quotes <= 1.40 - Cross-Site Request Forgery to Settings Reset

xv-random-quotes

Publicado: 18/02/2025

La vulnerabilidad identificada en el plugin XV Random Quotes, hasta la versión 1.40, permite realizar un ataque de tipo Cross-Site Request Forgery (CSRF) …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13853

SEO Tools <= 4.0.7 - Reflected Cross-Site Scripting

seo-automatic-seo-tools

Publicado: 18/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SEO Tools hasta la versión 4.0.7. Esta falla permite a un atacante i…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13836

WP Login Control <= 2.0.0 - Reflected Cross-Site Scripting

wp-login-control

Publicado: 18/02/2025

La vulnerabilidad identificada en el plugin WP Login Control, versión 2.0.0 o inferior, permite la ejecución de scripts maliciosos a través de un ataque d…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-0629

Coronavirus (COVID-19) Notice Message <= 1.1.2 - Authenticated (Admin+) Stored Cross-Site Scripting

coronavirus-covid-19-notice-message

Publicado: 18/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Coronavirus (COVID-19) Notice Message', que afecta a versiones hast…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13862

S3Bubble Media Streaming <= 8.0 - Reflected Cross-Site Scripting

s3bubble-amazon-web-services-oembed-media-streaming-support

Publicado: 18/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin S3Bubble Media Streaming, que afecta a las versiones anteriores a la…

HIGH CVSS 8.1

THEME lfi CVE-2025-27015

Hostiko - Hosting WordPress & WHMCS Theme < 30.1 - Unauthenticated Local File Inclusion

hostiko

Publicado: 18/02/2025

La vulnerabilidad de inclusión local de archivos no autenticada en el tema Hostiko afecta a versiones anteriores a la 30.1. Esta falla permite a atacantes…

MEDIUM CVSS 5.4

PLUGIN CVE-2025-27000

Simple Photo Feed <= 1.4.0 - Missing Authorization

simple-photo-feed

Publicado: 18/02/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Simple Photo Feed, que afecta a las versiones hasta la 1.4.0. Esta vulnerabilidad puede…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-11778

CanadaHelps Embedded Donation <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

embedded-cdn

Publicado: 18/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CanadaHelps Embedded Donation, que afecta a las versiones hasta la 1…