Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.324 vulnerabilidades

wordpress

378

plugin

35997

theme

2949

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-12402

LinkedIn Resume <= 2.00 - Cross-Site Request Forgery to Stored Cross-Site Scripting

linkedin-resume

Publicado: 03/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts de forma no autorizada en el plugin Li…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-12415

MapMap <= 1.1 - Cross-Site Request Forgery to Settings Update and Stored Cross-Site Scripting

mapmap

Publicado: 03/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) y Cross-Site Scripting (XSS) en el plugin MapMap, que afecta a versiones a…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-12065

WP Carticon <= 1.0.0 - Authenticated (Admin+) Stored Cross-Site Scripting

wp-carticon

Publicado: 03/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Carticon hasta la versión 1.0.0, que puede ser explotada por admi…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-12371

Nari Accountant <= 1.0.12 - Authenticated (Editor+) Stored Cross-Site Scripting

nari-accountant

Publicado: 03/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Nari Accountant, afectando a versiones hasta la 1.0.12. Esta falla p…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-12389

Import Export For WooCommerce <= 1.6.2 - Missing Authorization to Authenticated (Subscriber+) Settings Update

import-export-for-woocommerce

Publicado: 03/11/2025

Se ha identificado una vulnerabilidad de tipo RCE en el plugin 'Import Export For WooCommerce' en versiones hasta la 1.6.2. Esta falla permite a usuarios …

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2025-12158

Simple User Capabilities <= 1.0 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation

simple-user-capabilities

Publicado: 03/11/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Simple User Capabilities' que permite la escalación de privilegios para usuarios autenticados …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-12452

Visit Counter 1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting

visit-counter

Publicado: 03/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a una ejecución de código en el plugin Visit Counter en s…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-12403

Associados Amazon Plugin <= 0.8 - Cross-Site Request Forgery to Stored Cross-Site Scripting

brzon

Publicado: 03/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin 'A…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-11753

Multi-language Responsive Portfolio WordPress <= 1.0 - Authenticated (Admin+) Stored Cross-Site Scripting

bootstrap-multi-language-responsive-portfolio

Publicado: 03/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Multi-language Responsive Portfolio para WordPress, que afecta a ver…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-12396

Clubmember <= 0.2 - Authenticated (Admin+) Stored Cross-Site Scripting

clubmember

Publicado: 03/11/2025

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el plugin Clubmember hasta la versión 0.2, que afecta a usuarios autenti…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11812

Reuse Builder <= 1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

reuse-builder

Publicado: 03/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Reuse Builder, que afecta a versiones anteriores a la 1.7…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-12045

Orbit Fox Companion <= 3.0.2 - Authenticated (Author+) Stored Cross-Site Scripting via Post Taxonomy

themeisle-companion

Publicado: 03/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Orbit Fox Companion, que afecta a las versiones hasta la 3.0.2. Esta…