Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14053

Travel Bucket List <= 0.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

wish-to-go

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Travel Bucket List' hasta la versión 0.5.2. Esta falla permite a us…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-14128

Stumble! for WordPress <= 1.1.1 - Reflected Cross-Site Scripting via $_SERVER['PHP_SELF']

stumble-for-wordpress

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Stumble! para WordPress, afectando a la versión 1.1.1 y anteriores. …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-14127

Testimonial Master <= 0.2.1 - Reflected Cross-Site Scripting via $_SERVER['PHP_SELF']

testimonial-master

Publicado: 06/01/2026

La vulnerabilidad identificada en el plugin Testimonial Master, hasta la versión 0.2.1, permite la ejecución de scripts reflejados a través de $_SERVER['P…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13667

WP Recipe Manager <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'Skill Level' Input Field

wp-recipe-manager

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Recipe Manager en versiones hasta la 1.0.0. Esta falla permite a …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-14028

Contact Us Simple Form <= 1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via Plugin Settings

contact-us-simple-form

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Contact Us Simple Form' en versiones anteriores a la 1.0. Esta vuln…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14796

My Album Gallery <= 1.0.4 - Authenticated (Author+) Stored Cross-Site Scripting via Image Title

my-album-gallery

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin My Album Gallery, que afecta a versiones hasta la 1.0.4. Este fallo …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14110

WP Js List Pages Shortcodes <= 1.21 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'class' Shortcode Attribute

wp-js-list-pages-shortcodes

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Js List Pages Shortcodes, afectando a versiones hasta la 1.21. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13848

STM Gallery 1.9 <= 0.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

stm-gallery

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin STM Gallery, que afecta a las versiones hasta la 0.9. Esta vulnerabi…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-14118

Starred Review <= 1.4.2 - Reflected Cross-Site Scripting via PHP_SELF Variable

starred-review

Publicado: 06/01/2026

La vulnerabilidad identificada en el plugin Starred Review, con una severidad media, permite la ejecución de scripts reflejados a través de la variable PH…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-14145

Niche Hero | Beautifully-designed blocks in seconds <= 1.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'spacing' Shortcode Attribute

niche-hero

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Niche Hero, que afecta a las versiones anteriores a la 1.0.5. Esta v…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-14130

Post Like Dislike <= 1.0 - Reflected Cross-Site Scripting via $_SERVER['PHP_SELF']

post-like-dislike

Publicado: 06/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Post Like Dislike' en versiones anteriores a la 1.0. Esta vulnerabi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13849

Cool YT Player <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

cool-yt-player

Publicado: 06/01/2026

La vulnerabilidad identificada en el plugin Cool YT Player permite la ejecución de scripts maliciosos a través de atributos de shortcode, afectando a usua…