Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.324 vulnerabilidades

wordpress

378

plugin

35997

theme

2949

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5092

Multiple Plugins and Themes <= (Various Versions) - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via lightGallery JavaScript Library

gallery-with-thumbnail-slider

Publicado: 19/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en varios plugins y temas que utilizan la biblioteca JavaScript lightGallery. Est…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5092

Multiple Plugins and Themes <= (Various Versions) - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via lightGallery JavaScript Library

portfolio-wp

Publicado: 19/11/2025

Se ha identificado una vulnerabilidad de tipo XSS en múltiples plugins y temas que utilizan la biblioteca JavaScript lightGallery. Esta vulnerabilidad per…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5092

Multiple Plugins and Themes <= (Various Versions) - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via lightGallery JavaScript Library

image-hover-effects-ultimate

Publicado: 19/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples plugins y temas que utilizan la biblioteca JavaScript lightGallery. …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5092

Multiple Plugins and Themes <= (Various Versions) - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via lightGallery JavaScript Library

lightgallerywp

Publicado: 19/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples plugins y temas que utilizan la biblioteca JavaScript lightGallery. …

MEDIUM CVSS 6.4

THEME xss CVE-2025-5092

Multiple Plugins and Themes <= (Various Versions) - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via lightGallery JavaScript Library

onepress

Publicado: 19/11/2025

Se ha identificado una vulnerabilidad de tipo XSS en múltiples plugins y temas, específicamente a través de la biblioteca JavaScript lightGallery. Esta vu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5092

Multiple Plugins and Themes <= (Various Versions) - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via lightGallery JavaScript Library

royal-elementor-addons

Publicado: 19/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples plugins y temas, relacionada con la biblioteca JavaScript lightGalle…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5092

Multiple Plugins and Themes <= (Various Versions) - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via lightGallery JavaScript Library

tp-woocommerce-product-gallery

Publicado: 19/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples plugins y temas que utilizan la biblioteca JavaScript lightGallery. …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5092

Multiple Plugins and Themes <= (Various Versions) - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via lightGallery JavaScript Library

ibtana-visual-editor

Publicado: 19/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples plugins y temas que utilizan la biblioteca JavaScript lightGallery. …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-67552

Walker Core <= 1.3.17 - Authenticated (Contributor+) Stored Cross-Site Scripting

walker-core

Publicado: 19/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Walker Core, que afecta a las versiones hasta la 1.3.17. Esta vulner…

HIGH CVSS 7.5

THEME CVE-2025-67568

Basel <= 5.9.1 - Missing Authorization

basel

Publicado: 19/11/2025

Se ha identificado una vulnerabilidad de alta severidad en el tema Basel, que afecta a las versiones hasta la 5.9.1. Esta falla se relaciona con la falta …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-13073

HandL UTM Grabber / Tracker <= 2.8.0 - Reflected Cross-Site Scripting

handl-utm-grabber

Publicado: 19/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HandL UTM Grabber / Tracker, que afecta a las versiones hasta la 2.8…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-13072

HandL UTM Grabber / Tracker <= 2.8.0 - Reflected Cross-Site Scripting

handl-utm-grabber

Publicado: 19/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HandL UTM Grabber/Tracker, que afecta a las versiones hasta la 2.8.0…