Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-68873

PRIMER by chloédigital <= 1.0.25 - Reflected Cross-Site Scripting

primer-by-chloedigital

Publicado: 29/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PRIMER by chloédigital, afectando a versiones hasta la 1.0.25. Esta …

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-68874

Visitor Stats Widget <= 1.5.0 - Reflected Cross-Site Scripting

visitor-stats-widget

Publicado: 29/12/2025

El plugin Visitor Stats Widget, en versiones hasta la 1.5.0, presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Esta falla permite …

HIGH CVSS 7.2
PLUGIN xss CVE-2025-68875

Flaming Password Reset <= 1.0.3 - Unauthenticated Stored Cross-Site Scripting

flaming-password-reset

Publicado: 29/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Flaming Password Reset, que afecta a versiones anteriores a la 1.0.3…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-68891

App Bar <= 1.5 - Reflected Cross-Site Scripting

wp-app-bar

Publicado: 29/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin App Bar, que afecta a versiones anteriores a la 1.5. Esta vulnerabil…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-68892

Scroll rss excerpt <= 5.0 - Reflected Cross-Site Scripting

scroll-rss-excerpt

Publicado: 29/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Scroll RSS Excerpt, que afecta a versiones anteriores a la 5.0. Esta…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-68009

Slider Templates <= 1.0.3 - Missing Authorization

slider-templates

Publicado: 29/12/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Slider Templates, que afecta a las versiones hasta la 1.0.3. Esta vulnerabilidad puede …

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-68010

Netgsm <= 2.9.63 - Reflected Cross-Site Scripting

netgsm

Publicado: 29/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting reflejado en el plugin Netgsm hasta la versión 2.9.63. Esta falla permite a un atacante…

MEDIUM CVSS 4.3
PLUGIN CVE-2025-69026

PopupKit <= 2.1.5 - Authenticated (Subscriber+) Information Exposure

popup-builder-block

Publicado: 29/12/2025

La vulnerabilidad identificada en PopupKit hasta la versión 2.2.1 permite la exposición de información sensible a usuarios autenticados con rol de suscrip…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-68011

GLS Shipping for WooCommerce <= 1.4.0 - Reflected Cross-Site Scripting

gls-shipping-for-woocommerce

Publicado: 29/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GLS Shipping for WooCommerce en versiones hasta la 1.4.0. Esta vulne…

MEDIUM CVSS 4.3
PLUGIN rce CVE-2025-68029

Wallet System for WooCommerce <= 2.7.3 - Authenticated (Subscriber+) Information Exposure

wallet-system-for-woocommerce

Publicado: 29/12/2025

Se ha identificado una vulnerabilidad de exposición de información en el plugin Wallet System for WooCommerce en versiones hasta 2.7.3. Esta vulnerabilida…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-68497

Astra Widgets <= 1.2.16 - Authenticated (Editor+) Stored Cross-Site Scripting

astra-widgets

Publicado: 28/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Astra Widgets, que afecta a versiones hasta la 1.2.16. Esta vulnerab…

HIGH CVSS 7.5
THEME lfi CVE-2025-68540

Fana <= 1.1.35 - Authenticated (Contributor+) Local File Inclusion

fana

Publicado: 28/12/2025

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales (LFI) en el tema Fana, afectando a versiones hasta la 1.1.35. Esta falla pe…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad