Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-10138

This-or-That by André Boekhorst <= 1.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

this-or-that

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'This-or-That' de André Boekhorst, que afecta a las versiones hasta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11827

Oboxmedia Ads <= 1.9.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

oboxmedia-ads

Publicado: 21/10/2025

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Oboxmedia Ads, que afecta a las versiones hasta la 1.9.8. Esta vulnerab…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11810

Print Button Shortcode <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

print-button-shortcode

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Print Button Shortcode, que afecta a versiones anteriores a la 1.0.1…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11818

WP Responsive Meet The Team <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

wp-responsive-meet-the-team

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Responsive Meet The Team, que afecta a versiones hasta la 1.0.1. …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11880

SM CountDown Widget <= 1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

smcountdown

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SM CountDown Widget en versiones anteriores a la 1.2. Esta falla per…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11811

Simple Youtube Shortcode <= 1.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

simple-youtube-shortcode

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Youtube Shortcode, que afecta a las versiones hasta la 1.1.3.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11813

Responsive iframe GoogleMap <= 1.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

responsive-iframe-googlemap

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Responsive iframe GoogleMap, que afecta a versiones anteriores a la …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11866

Photographers galleries <= 1.1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

photographers-galleries

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin 'Photographers Galleries' en versiones hasta la 1.1.8, que permite a usuarios au…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11830

WP Restaurant Listings <= 1.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-restaurant-listings

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Restaurant Listings, que afecta a las versiones anteriores a la 1…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11867

Bg Book Publisher <= 1.25 - Authenticated (Contributor+) Stored Cross-Site Scripting

bg-book-publisher

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Bg Book Publisher, que afecta a las versiones hasta la 1.25. Esta vu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11819

WP-Thumbnail <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

wp-thumbnail

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-Thumbnail, que afecta a las versiones hasta la 1.1. Esta vulnerab…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-11817

Simple Tableau Viz <= 2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

simple-tableau-viz

Publicado: 21/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Tableau Viz, que afecta a las versiones anteriores a la 2.0. …