Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.765 vulnerabilidades

wordpress

378

plugin

37314

theme

3073

MEDIUM CVSS 5.5

PLUGIN xss CVE-2025-12632

RandomQuotr <= 1.0.4 - Authenticated (Admin+) Stored Cross-Site Scripting

randomquotr

Publicado: 10/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin RandomQuotr, que afecta a versiones anteriores a la 1.0.4…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-12754

Geopost <= 1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

geopost

Publicado: 10/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Geopost, que afecta a las versiones hasta la 1.2. Esta vulnerabilida…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11805

Skip to Timestamp <= 1.4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

skip-to-timestamp

Publicado: 10/11/2025

La vulnerabilidad identificada en el plugin 'Skip to Timestamp' permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site Scripting (…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-11997

Document Pro Elementor – Documentation & Knowledge Base <= 1.0.9 - Unauthenticated Information Exposure

document-pro-elementor

Publicado: 10/11/2025

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Document Pro Elementor, que permite la exposición no autenticada de inf…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2025-11451

Auto Amazon Links – Amazon Associates Affiliate Plugin <= 5.4.3 - Unauthenticated Arbitrary File Read

amazon-auto-links

Publicado: 10/11/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Auto Amazon Links' para WordPress, que permite la lectura arbitraria de archivos sin autentica…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-12132

WP Custom Admin Login Page Logo <= 1.4.8.4 - Cross-Site Request Forgery to Settings Update

wp-custom-login-page-logo

Publicado: 10/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Custom Admin Login Page Logo, que afecta a versiones hasta…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-12589

WP-Walla <= 0.5.3.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wp-walla

Publicado: 10/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin WP…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-12672

Flickr Show <= 1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-flickrshow

Publicado: 10/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Flickr Show, que afecta a las versiones hasta la 1.5. Esta vulnerabi…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-12021

WP-OAuth <= 0.4.1 - Reflected Cross-Site Scripting

wp-oauth

Publicado: 10/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-OAuth en versiones anteriores a la 0.4.1. Esta falla permite a un…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-12588

USB Qr Code Scanner For Woocommerce <= 1.0.0 - Cross-Site Request Forgery to Settings Update

usb-qr-code-scanner-for-woocommerce

Publicado: 10/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'USB Qr Code Scanner For Woocommerce' en versiones anteriores…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11856

Eventbee Ticketing Widget <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

eventbee-ticketing-widget

Publicado: 10/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Eventbee Ticketing Widget, que afecta a versiones hasta l…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-12590

YSlider <= 1.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

yslider

Publicado: 10/11/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts de forma almacenada en el plugin YSlid…