Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.991 vulnerabilidades

wordpress

378

plugin

37519

theme

3094

HIGH CVSS 7.2

PLUGIN upload CVE-2025-6586

Download Plugin <= 2.2.8 - Authenticated (Administrator+) Arbitrary File Upload

download-plugin

Publicado: 03/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin Download Plugin, que permite la carga arbitraria de archivos por parte de usuarios autenticados…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5944

Element Pack Addons for Elementor <= 8.0.0 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via data-caption Attribute

bdthemes-element-pack-lite

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Element Pack Addons para Elementor, que afecta a las versiones hasta…

HIGH CVSS 8.8

PLUGIN CVE-2025-2932

JKDEVKIT <= 1.9.4 - Authenticated (Subscriber+) Arbitrary File Deletion

jkdevkit

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin JKDEVKIT, que permite la eliminación arbitraria de archivos por usuarios autenticados con rol d…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-5647

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Magnific Popups JavaScript Library

essential-addons-for-elementor-lite

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Essential Addons for Elementor Lite', que afecta a múltiples versio…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-5647

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Magnific Popups JavaScript Library

gutentor

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Gutentor, que afecta a versiones anteriores a la 3.4.9. Esta vulnera…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-5647

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Magnific Popups JavaScript Library

addons-for-divi

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones del plugin 'Addons for Divi', que afecta a usuarios autent…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-5647

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Magnific Popups JavaScript Library

carousel-slider

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en múltiples plugins, afectando a las versiones anteriores a 2.2.15 de…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-5647

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Magnific Popups JavaScript Library

blossomthemes-instagram-feed

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Blossom Themes Instagram Feed', que afecta a múltiples versiones. E…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-5647

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Magnific Popups JavaScript Library

shortcodes-ultimate

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Shortcodes Ultimate, que afecta a múltiples versiones anteriores a l…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-5647

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Magnific Popups JavaScript Library

supreme-modules-for-divi

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones del plugin 'Supreme Modules for Divi'. Este fallo permite …

MEDIUM CVSS 6.4

THEME xss CVE-2024-5647

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Magnific Popups JavaScript Library

extra

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples plugins que utilizan la biblioteca JavaScript Magnific Popups. Este …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-5647

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Magnific Popups JavaScript Library

happy-elementor-addons

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo XSS almacenado en múltiples versiones del plugin Happy Elementor Addons, que afecta a usuarios autenticados …