Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13885

Zenost Shortcodes <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

zenost-shortcodes

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Zenost Shortcodes, que afecta a versiones anteriores o iguales a 1.0…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13963

FX Currency Converter <= 0.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

fx-currency-converter

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FX Currency Converter en versiones hasta la 0.2.0. Esta vulnerabilid…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13962

Divelogs Widget <= 1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

divelogs-widget

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Divelogs Widget, que afecta a las versiones hasta la 1.5. Esta vulne…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-13987

Purchase and Expense Manager <= 1.1.2 - Cross-Site Request Forgery to Arbitrary Purchase Record Deletion

purchase-and-expense-manager

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Purchase and Expense Manager, que afecta a versiones anterior…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-14160

Upcoming for Calendly <= 1.2.4 - Cross-Site Request Forgery to Settings Update

upcoming-for-calendly

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Upcoming for Calendly' en versiones hasta la 1.2.4. Esta fal…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-12650

Simple post listing <= 0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

simple-post-listing

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Simple Post Listing' en versiones hasta la 0.2. Esta vulnerabilidad…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-13850

LS Google Map Router <= 1.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

ls-gmap-route

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin LS Google Map Router, que afecta a las versiones hasta la 1.1.0. Est…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-13366

Rabbit Hole <= 1.1 - Cross-Site Request Forgery to Settings Reset

rabbit-hole

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Rabbit Hole, que afecta a las versiones anteriores a la 1.1. …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-14391

Simple Theme Changer <= 1.0 - Cross-Site Request Forgery to Arbitrary Theme Switcher Configuration Update

simple-theme-changer

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Simple Theme Changer, que permite la actualización no autoriz…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-13975

Contact Form 7 with ChatWork <= 1.1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'api_token' and 'roomid' Settings

contact-form-7-with-chatwork

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Contact Form 7 with ChatWork' en versiones hasta la 1.1.0. Esta vul…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-13660

Guest Support <= 1.2.3 - Unauthenticated User Email Disclosure in guest_support_handler AJAX Endpoint

guest-support

Publicado: 11/12/2025

La vulnerabilidad en el plugin Guest Support hasta la versión 1.2.3 permite la divulgación de correos electrónicos de usuarios no autenticados a través de…

HIGH CVSS 7.2

PLUGIN xss CVE-2025-12570

Fancy Product Designer <= 6.4.8 - Unauthenticated Stored Cross-Site Scripting via SVG File Upload

fancy-product-designer

Publicado: 11/12/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Fancy Product Designer, que afecta a versiones anteriores a la 6.4.8…