Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.648 vulnerabilidades

wordpress

380

plugin

38159

theme

3109

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23654

Twitter Post <= 0.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

twitterpost

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos en el plugin Twitter Post h…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23483

Universal Analytics Injector <= 1.0.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting

universal-analytics-injector

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la inyección de scripts en el plugin Universal Analytics Injec…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23572

UpDownUpDown <= 1.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

updownupdown-postcomment-voting

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la inyección de scripts en el plugin UpDownUpDown hasta la ver…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23470

Visit Site Link enhanced <= 1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting

visit-site-link-enhanced

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts de forma no autorizada en el plugin 'V…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23765

W3SPEEDSTER <= 7.33 - Cross-Site Request Forgery to Stored Cross-Site Scripting

w3speedster-wp

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos almacenados en el plugin W3…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23720

Web Push <= 1.4.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting

web-push

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos en el plugin Web Push hasta…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23560

Web Testimonials <= 1.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting

web-testimonials

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin We…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23577

Word Freshener <= 1.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting

word-freshener

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Wo…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23828

WordPress Data Guard <= 8 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wordpress-data-guards

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede dar lugar a un ataque de Cross-Site Scripting (XSS) en el plugin…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23842

WordPress Gallery Plugin <= 1.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wordpress-gallery-plugin

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a Cross-Site Scripting (XSS) en el plugin WordPress Galle…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23510

WordPress Logging Service <= 1.5.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wordpress-logging-service

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos en el plugin WordPress Logg…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23573

WP Background Tile <= 1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wp-background-tile

Publicado: 16/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos en el plugin WP Background …