Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-62983

Posts By Tag <= 3.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

posts-by-tag

Publicado: 22/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Posts By Tag' en versiones anteriores a la 3.2.1. Esta vulnerabilid…

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2025-10638

NS Maintenance Mode for WP <= 1.3.1 - Unauthenticated Information Exposure

ns-maintenance-mode-for-wp

Publicado: 22/10/2025

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin NS Maintenance Mode for WP, afectando a las versiones hasta…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-11560

Team Members Showcase <= 3.4.0 - Reflected Cross-Site Scripting

wps-team

Publicado: 22/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Team Members Showcase' en versiones hasta la 3.4.0. Esta vulnerabil…

MEDIUM CVSS 4.3
THEME csrf CVE-2025-59009

Listify <= 3.2.5 - Cross-Site Request Forgery

listify

Publicado: 22/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el tema Listify en versiones anteriores a la 3.2.5. Esta vulnerabilidad…

MEDIUM CVSS 5.5
PLUGIN xss CVE-2025-10651

Welcart e-Commerce <= 2.11.22 - Authenticated (Editor+) Stored Cross-Site Scripting via order_mail

usc-e-shop

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Welcart e-Commerce, que afecta a las versiones hasta la 2.11.22. Est…

MEDIUM CVSS 4.3
PLUGIN rce CVE-2025-10570

Flexible Refund and Return Order for WooCommerce <= 1.0.38 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Order Refund

flexible-refund-and-return-order-for-woocommerce

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad en el plugin 'Flexible Refund and Return Order for WooCommerce' en versiones hasta la 1.0.38, que permite a usuarios…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-12033

Simple Banner <= 3.0.10 - Authenticated (Admin+) Stored Cross-Site Scripting

simple-banner

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Banner, que afecta a versiones hasta la 3.0.10. Esta falla pe…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-11834

WP AD Gallery <= 1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-ad-gallery

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP AD Gallery, que afecta a versiones hasta la 1.3. Esta falla puede…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-11872

Material Design Iconic Font Integration <= 2 - Authenticated (Contributor+) Stored Cross-Site Scripting

material-design-iconic-font-integration

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Material Design Iconic Font Integration, afectando a versiones anter…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-11804

JB News Ticker <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

jb-news-ticker

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JB News Ticker en versiones anteriores a 1.0. Esta falla permite a u…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-11878

ST Categories Widget <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

st-category-wp

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ST Categories Widget, que afecta a versiones anteriores a la 1.0.0. …

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-11807

Mixlr Shortcode <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

mixlr-shortcode

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Mixlr Shortcode, que afecta a versiones hasta la 1.0.1. Esta falla p…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad