Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.907 vulnerabilidades

wordpress

378

plugin

37440

theme

3089

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-8783

Contact Manager <= 8.6.5 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'title'

contact-manager

Publicado: 18/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Contact Manager, que afecta a las versiones hasta la 8.6.5. Este fal…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-49426

Cookie Warning <= 1.3 - Cross-Site Request Forgery

cookie-warning

Publicado: 18/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Cookie Warning, que afecta a versiones anteriores a la 1.3. E…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-49428

Cookie Warning <= 1.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

cookie-warning

Publicado: 18/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Cookie Warning, que afecta a versiones hasta la 1.3. Este fallo pued…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-49424

Essential Doo Components for Visual Composer <= 1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

animated-icon-banner-for-visual-composer

Publicado: 18/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Essential Doo Components for Visual Composer' en versiones anterior…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-49422

iframe Wrapper <= 0.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

iframe-wrapper

Publicado: 18/08/2025

La vulnerabilidad identificada en el plugin 'iframe Wrapper' permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site Scripting (XSS…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-54707

MDTF <= 1.3.3.7 - Unauthenticated SQL Injection

wp-meta-data-filter-and-taxonomy-filter

Publicado: 18/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin MDTF (Meta Data Filter and Taxonomy Filter) en versiones hasta la 1.3.3.7, que permite inyeccio…

HIGH CVSS 7.2

PLUGIN ssrf CVE-2025-8085

Ditty <= 3.1.57 - Unauthenticated Server-Side Request Forgery

ditty-news-ticker

Publicado: 18/08/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Ditty News Ticker, afectando a versiones anteriores a la 3.1…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-62887

King Addons for Elementor <= 51.1.62 - Authenticated (Contributor+) Stored Cross-Site Scripting

king-addons

Publicado: 18/08/2025

Se ha detectado una vulnerabilidad de tipo XSS almacenado en el plugin King Addons for Elementor, que afecta a las versiones hasta la 51.1.37. Esta vulner…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-52753

Contact Form by Supsystic <= 1.7.36 - Reflected Cross-Site Scripting

contact-form-by-supsystic

Publicado: 18/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Contact Form by Supsystic' en versiones hasta la 1.7.35. Esta falla…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-62889

King Addons for Elementor <= 51.1.62 - Missing Authorization

king-addons

Publicado: 18/08/2025

Se ha identificado una vulnerabilidad de autorización en el plugin King Addons for Elementor, que afecta a las versiones hasta la 51.1.49. Esta falla pued…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-49890

AWStats Script <= 0.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

awstats-script

Publicado: 17/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AWStats Script, que afecta a las versiones hasta la 0.3. Este fallo …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-49436

Custom Menu <= 1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

custom-menu

Publicado: 17/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Custom Menu, que afecta a versiones anteriores a la 1.8. Esta falla …