Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5

PLUGIN CVE-2025-58222

Team Manager <= 2.3.16 - Missing Authorization

wp-team-manager

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Team Manager para WordPress, que afecta a las versiones anteriores a la 2.3.16. Esta fa…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58223

VoucherPress <= 1.5.7 - Authenticated (Author+) Stored Cross-Site Scripting

voucherpress

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin VoucherPress, que afecta a las versiones hasta la 1.5.7. Esta vulner…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-58224

Printeers Print & Ship <= 1.17.0 - Cross-Site Request Forgery

invition-print-ship

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Printeers Print & Ship en versiones anteriores a la 1.17.0. E…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58229

Sitekit <= 2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

sitekit

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sitekit, que afecta a versiones anteriores a la 2.0. Esta vulnerabil…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58231

Bitly <= 2.7.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-bitly

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Bitly, afectando a versiones hasta la 2.7.4. Este fallo p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58232

Image Editor by Pixo <= 2.3.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

image-editor-by-pixo

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Image Editor by Pixo' en versiones anteriores a la 2.3.8. Esta vuln…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58233

SQL Chart Builder <= 2.3.7.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

sql-chart-builder

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SQL Chart Builder, afectando a versiones anteriores a la 2.3.7.2. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58234

JS Job Manager <= 2.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

js-jobs

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin JS Job Manager, que afecta a versiones hasta la 2.0.2. Esta vulnerabilidad permi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58238

PilotPress <= 2.0.36 - Authenticated (Contributor+) Stored Cross-Site Scripting

pilotpress

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PilotPress, que afecta a las versiones hasta la 2.0.36. Este fallo p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58239

WP Category Dropdown <= 1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-category-dropdown

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Category Dropdown, que afecta a versiones anteriores a la 1.9. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58240

xili-tidy-tags <= 1.12.06 - Authenticated (Contributor+) Stored Cross-Site Scripting

xili-tidy-tags

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin xili-tidy-tags, que afecta a las versiones hasta la 1.12.06. Este fa…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58241

SnapWidget Social Photo Feed Widget <= 1.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

snapwidget-wp-instagram-widget

Publicado: 22/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SnapWidget Social Photo Feed Widget, que afecta a versiones anterior…