Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.516 vulnerabilidades

wordpress

380

plugin

38030

theme

3106

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-25137

Social Links <= 1.0.11 - Cross-Site Request Forgery to Stored Cross-Site Scripting

social-links

Publicado: 02/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin So…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-25112

Social Links <= 1.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

social-links

Publicado: 02/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Social Links, que afecta a versiones anteriores a la 1.2. Este fallo…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-25070

Album Reviewer <= 2.0.2 - Unauthenticated Stored Cross-Site Scripting

albumreviewer

Publicado: 02/02/2025

La vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el plugin Album Reviewer afecta a las versiones hasta la 2.0.2. Esta falla permite la inyecc…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-25127

Contact Us By Lord Linus <= 2.6 - Reflected Cross-Site Scripting

contact-us-by-lord-linus

Publicado: 02/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Contact Us By Lord Linus' en versiones anteriores a la 2.6. Esta vu…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-25113

Implied Cookie Consent <= 1.3 - Reflected Cross-Site Scripting

implied-cookie-consent

Publicado: 02/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Implied Cookie Consent, afectando a versiones anteriores a la 1.3. E…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-25115

Like dislike plus counter | Like Dislike Buttons <= 1.0 - Authenticated (Admin+) Stored Cross-Site Scripting

like-dislike-plus-counter

Publicado: 02/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Like Dislike Plus Counter' en versiones hasta la 1.0. Esta falla pe…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-25087

seekXL Snapr <= 2.0.6 - Reflected Cross-Site Scripting

seekxl-snapr

Publicado: 02/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin seekXL Snapr, que afecta a las versiones anteriores a la 2.0.6. Esta…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-25114

User Role <= 1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

user-roles

Publicado: 02/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin User Role, que afecta a las versiones hasta la 1.0. Esta vulnerabili…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-25132

Visitor Details <= 1.0.1 - Unauthenticated Stored Cross-Site Scripting

visitors-details

Publicado: 02/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Visitor Details, que afecta a las versiones anteriores a la 1.0.1. E…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-25119

Woocommerce osCommerce Sync <= 2.0.20 - Unauthenticated Stored Cross-Site Scripting

woo-oscommerce-sync

Publicado: 02/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Woocommerce osCommerce Sync, que afecta a versiones anteriores a la …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-25161

WP Find Your Nearest <= 0.3.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wp-find-your-nearest

Publicado: 02/02/2025

La vulnerabilidad identificada en el plugin WP Find Your Nearest, hasta la versión 0.3.1, permite la ejecución de ataques de Cross-Site Request Forgery (C…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-25133

WP Frontend Submit <= 1.1.0 - Reflected Cross-Site Scripting

wp-frontend-submit

Publicado: 02/02/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Frontend Submit, afectando a versiones anteriores a la 1.1.0. Est…