Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.516 vulnerabilidades

wordpress

380

plugin

38030

theme

3106

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-24718

WP Sessions Time Monitoring Full Automatic <= 1.1.1 - Reflected Cross-Site Scripting

activitytime

Publicado: 31/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Sessions Time Monitoring Full Automatic, que afecta a la versión …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-24707

Photo Gallery - GT3 Image Gallery & Gutenberg Block Gallery <= 2.7.7.24 - Reflected Cross-Site Scripting

gt3-photo-video-gallery

Publicado: 31/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Photo Gallery - GT3 Image Gallery & Gutenberg Block Gallery' en ver…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-24710

Gwolle Guestbook <= 4.7.1 - Reflected Cross-Site Scripting

gwolle-gb

Publicado: 31/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Gwolle Guestbook, afectando a la versión 4.7.1 y anteriores. Esta vu…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-22682

Hesabfa Accounting <= 2.1.2 - Reflected Cross-Site Scripting

hesabfa-accounting

Publicado: 31/01/2025

La vulnerabilidad de Cross-Site Scripting (XSS) reflejado en el plugin Hesabfa Accounting afecta a las versiones hasta la 2.1.2, permitiendo a un atacante…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-22683

NotificationX <= 2.9.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

notificationx

Publicado: 31/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin NotificationX, afectando a versiones hasta la 2.9.5. Esta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-22697

Responsive Blocks <= 1.9.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

responsive-block-editor-addons

Publicado: 31/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Responsive Blocks, que afecta a versiones hasta la 1.9.9. Esta vulne…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-22684

WP BASE Booking <= 5.0.0 - Unauthenticated Stored Cross-Site Scripting

wp-base-booking-of-appointments-services-and-events

Publicado: 31/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP BASE Booking en versiones anteriores a la 5.1.0. Esta vulnerabili…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-22693

Contest Gallery <= 25.1.0 - Authenticated (Author+) SQL Injection

contest-gallery

Publicado: 31/01/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Contest Gallery, que afecta a las versiones hasta la 25.1.0. Esta vulnerabilidad puede…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-22696

Document Block – Upload & Embed Docs <= 1.1.0 - Missing Authorization

document

Publicado: 31/01/2025

Se ha identificado una vulnerabilidad de autorización en el plugin 'Document Block' en versiones hasta 1.1.0, que podría permitir a usuarios no autorizado…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-0522

LikeBot – Decentralized like-system <= 0.85 - Cross-Site Request Forgery to Stored Cross-Site Scripting

likebot

Publicado: 31/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede conducir a Cross-Site Scripting (XSS) en el plugin LikeBot, afec…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-22705

Disqus Popular Posts <= 2.1.1 - Reflected Cross-Site Scripting

disqus-popular-posts

Publicado: 31/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Disqus Popular Posts, que afecta a las versiones anteriores a la 2.1…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-24699

WP Coder – Code Snippets + HTML, CSS, JS and PHP Injection <= 3.6.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wp-coder

Publicado: 31/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la inyección de código en el plugin WP Coder, afectando a la v…