Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58880

Translate This gTranslate Shortcode <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

translate-this-google-translate-web-element-shortcode

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Translate This gTranslate Shortcode' en versiones anteriores a la 1…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-58811

Ultimate Client Dash <= 4.7 - Authenticated (Administrator+) Stored Cross-Site Scripting

ulimate-client-dash

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ultimate Client Dash en versiones anteriores a la 4.6. Esta vulnerab…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-58884

vipdrv <= 1.0.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

vipdrv-vip-test-drive

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin VIPDRV hasta la versión 1.0.3. Esta vulnerabilidad afecta…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-58805

Widgetize Pages Light <= 3.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

widgetize-pages-light

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Widgetize Pages Light, que afecta a versiones anteriores a la 3.0. E…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58875

WP Github Gist <= 0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-github-gist

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Github Gist, que afecta a versiones hasta la 0.5. Este fallo perm…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58870

WP-GraphViz <= 1.5.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-graphviz

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-GraphViz, que afecta a las versiones hasta la 1.5.1. Esta vulnera…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58822

WP Mail <= 1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-mail

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Mail, que afecta a las versiones anteriores a la 1.3. Esta vulner…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58826

WP Publication Archive <= 3.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-publication-archive

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Publication Archive, que afecta a las versiones hasta la 3.0.1. E…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58834

short.io <= 2.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-shortcm

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin short.io hasta la versión 2.4.0, que permite a usuarios autenticados…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58874

StoryMap <= 2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-storymap

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin StoryMap, que afecta a las versiones anteriores a la 2.1. Esta vulne…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-58791

SEO Auto Linker <= 1.5.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

wpa-seo-auto-linker

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SEO Auto Linker en versiones hasta la 1.5.3. Esta falla afecta a usu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-58793

WPB Elementor Addons <= 1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

wpb-elementor-addons

Publicado: 05/09/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPB Elementor Addons, afectando a versiones anteriores a la 1.6. Est…