Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.991 vulnerabilidades

wordpress

378

plugin

37519

theme

3094

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-5647

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Magnific Popups JavaScript Library

robo-gallery

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en múltiples versiones del plugin Robo Gallery, que afecta a usuarios …

MEDIUM CVSS 6.4

THEME xss CVE-2024-5647

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Magnific Popups JavaScript Library

oceanwp

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en múltiples plugins, específicamente a través de la biblioteca JavaSc…

MEDIUM CVSS 6.4

THEME xss CVE-2024-5647

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Magnific Popups JavaScript Library

divi

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo XSS en múltiples plugins, afectando a versiones anteriores a la 4.27.2. Esta vulnerabilidad permite la ejecu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-5647

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Magnific Popups JavaScript Library

divi-builder

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Divi Builder, que afecta a múltiples versiones. Esta vulnerabilidad …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-5647

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Magnific Popups JavaScript Library

bold-page-builder

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en múltiples versiones del plugin Bold Page Builder, que afecta a usua…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-6174

WordPress Qwizcards <= 3.94 - Reflected Cross-Site Scripting

qwiz-online-quizzes-and-flashcards

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Qwizcards para WordPress, que afecta a las versiones hasta la 3.94. …

HIGH CVSS 8.1

PLUGIN authbypass CVE-2025-60210

Everest Forms - Frontend Listing <= 1.0.5 - Unauthenticated PHP Object Injection

everest-forms-frontend-listing

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin Everest Forms - Frontend Listing, que permite la inyección de objetos PHP no autenticados. Esta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-2540

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via prettyPhoto JavaScript Library

woo-3d-viewer

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones del plugin Woo 3D Viewer, que permite a usuarios autentica…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-2540

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via prettyPhoto JavaScript Library

easy-image-gallery

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Image Gallery que afecta a múltiples versiones. Esta vulnerabil…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-2540

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via prettyPhoto JavaScript Library

awesome-gallery

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones del plugin Awesome Gallery. Esta falla permite a usuarios …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-2540

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via prettyPhoto JavaScript Library

wp-video-lightbox

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones del plugin WP Video Lightbox. Esta vulnerabilidad permite …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-2540

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via prettyPhoto JavaScript Library

awesome-wp-image-gallery

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones del plugin Awesome WP Image Gallery, que afecta a usuarios…