Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.326 vulnerabilidades

wordpress

378

plugin

35999

theme

2949

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58194

Bold Page Builder <= 5.4.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

bold-page-builder

Publicado: 27/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Bold Page Builder, que afecta a las versiones anteriores a la 5.4.4.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58213

Booking System Trafft <= 1.0.14 - Authenticated (Subscriber+) Stored Cross-Site Scripting

booking-system-trafft

Publicado: 27/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Booking System Trafft, que afecta a versiones hasta la 1.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58205

ElementInvader Addons for Elementor <= 1.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

elementinvader-addons-for-elementor

Publicado: 27/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ElementInvader Addons for Elementor, que afecta a las versiones hast…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58212

Epeken All Kurir <= 2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

epeken-all-kurir

Publicado: 27/08/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Epeken All Kurir afecta a versiones hasta la 2.0.1. Este fallo permite a usua…

MEDIUM CVSS 6.1

THEME xss CVE-2025-49407

Houzez <= 4.1.1 - Reflected Cross-Site Scripting

houzez

Publicado: 27/08/2025

La vulnerabilidad de tipo Cross-Site Scripting reflejado en el tema Houzez, presente en versiones hasta la 4.1.1, permite a un atacante inyectar scripts m…

HIGH CVSS 8.1

THEME lfi CVE-2025-49405

Houzez <= 4.1.1 - Unauthenticated Local File Inclusion

houzez

Publicado: 27/08/2025

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Houzez hasta la versión 4.1.1 permite a un atacante acceder a archivos del si…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58208

PDF for Elementor Forms + Drag And Drop Template Builder <= 6.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

pdf-for-elementor-forms

Publicado: 27/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'PDF for Elementor Forms' en versiones hasta la 6.2.0, que permite l…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58197

Simple Download Monitor <= 3.9.34 - Authenticated (Contributor+) Stored Cross-Site Scripting

simple-download-monitor

Publicado: 27/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Simple Download Monitor, que afecta a las versiones hasta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58209

Transcoder <= 1.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

transcoder

Publicado: 27/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Transcoder, afectando a versiones hasta la 1.4.0. Esta vu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58211

Chatbox Manager <= 1.2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

wa-chatbox-manager

Publicado: 27/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Chatbox Manager, afectando a versiones hasta la 1.2.6. Es…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-58216

WP Thumbtack Review Slider <= 2.6 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-thumbtack-review-slider

Publicado: 27/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Thumbtack Review Slider, que afecta a versiones hasta la 2.6. Est…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58195

Xpro Elementor Addons <= 1.4.17 - Authenticated (Contributor+) Stored Cross-Site Scripting

xpro-elementor-addons

Publicado: 27/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Xpro Elementor Addons, que afecta a las versiones hasta l…