Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.459 vulnerabilidades

wordpress

378

plugin

36130

theme

2951

MEDIUM CVSS 4.3

PLUGIN CVE-2025-23999

Breeze <= 2.2.13 - Missing Authorization

breeze

Publicado: 18/06/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Breeze, específicamente en las versiones hasta la 2.2.13. Esta falla puede permitir acc…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-49423

Bulk YouTube Post Creator <= 1.0 - Reflected Cross-Site Scripting

bulk-youtube-post-creator

Publicado: 18/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Bulk YouTube Post Creator, afectando a versiones hasta la 1.0. Este …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-25173

FastBook <= 1.1 - Reflected Cross-Site Scripting

fastbook-responsive-appointment-booking-and-scheduling-system

Publicado: 18/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FastBook, que afecta a versiones anteriores o iguales a la 1.1. Esta…

MEDIUM CVSS 6.1

THEME xss CVE-2025-31428

HYDRO <= 2.8 - Reflected Cross-Site Scripting

hydro

Publicado: 18/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema HYDRO, que afecta a versiones anteriores a la 2.8. Esta vulnerabilidad…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-47574

School Management <= 92.0.0 - Reflected Cross-Site Scripting

school-management

Publicado: 18/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin School Management, que afecta a versiones anteriores a la 92.0.0. Es…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-39478

Smart Notification <= 10.3 - Reflected Cross-Site Scripting

smio-push-notification

Publicado: 18/06/2025

La vulnerabilidad de Cross-Site Scripting (XSS) reflejada en el plugin Smart Notification, afectando a versiones anteriores a la 10.3, permite a un atacan…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-23973

SpecFit-Virtual Try On Woocommerce <= 7.0.5 - Reflected Cross-Site Scripting

try-on-for-woocommerce

Publicado: 18/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SpecFit-Virtual Try On para WooCommerce, que afecta a versiones ante…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-30972

Woocommerce Line Notify <= 1.1.7 - Reflected Cross-Site Scripting

woo-line-notify

Publicado: 18/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WooCommerce Line Notify, que afecta a las versiones hasta la 1.1.7. …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-49312

Echo RSS Feed Post Generator <= 5.4.8.1 - Reflected Cross-Site Scripting

rss-feed-post-generator-echo

Publicado: 18/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Echo RSS Feed Post Generator, que afecta a las versiones hasta la 5.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-47654

FormLift for Infusionsoft Web Forms <= 7.5.20 - Reflected Cross-Site Scripting

formlift

Publicado: 18/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FormLift para formularios de Infusionsoft, afectando a versiones has…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-4965

WPBakery Page Builder <= 8.4.1 - Authenticated (Author+) Stored Cross-Site Scripting via Grid Builder

js_composer

Publicado: 18/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPBakery Page Builder hasta la versión 8.4.1. Esta falla permite a u…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-53235

Easy Social <= 1.3 - Reflected Cross-Site Scripting

easy-social-media

Publicado: 18/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Social, que afecta a la versión 1.3 y anteriores. Esta vulnerab…