Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-49399

NEX-Forms <= 9.1.3 - Cross-Site Request Forgery

nex-forms-express-wp-form-builder

Publicado: 20/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin NEX-Forms, que afecta a versiones hasta la 9.1.3. Esta vulner…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-49391

Sign-up Sheets <= 2.3.3 - Cross-Site Request Forgery

sign-up-sheets

Publicado: 20/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Sign-up Sheets hasta la versión 2.3.3. Esta falla podría perm…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-48365

Custom Comment <= 2.1.6 - Authenticated (Administrator+) Stored Cross-Site Scripting

customcomment

Publicado: 20/08/2025

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Custom Comment, que afecta a versiones anteriores a la 2.1.6. Esta vulner…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-48356

Kanpress <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

kanpress

Publicado: 20/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Kanpress, que afecta a versiones anteriores a la 1.1. Esta vulnerabi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-49389

Notice Bar <= 3.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

notice-bar

Publicado: 20/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Notice Bar, que afecta a las versiones hasta la 3.1.3. Es…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-48358

Risk Free Cash On Delivery (COD) - WooCommerce <= 1.0.4 - Authenticated (Administrator+) Stored Cross-Site Scripting

risk-free-cash-on-delivery-cod-woocommerce

Publicado: 20/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Risk Free Cash On Delivery (COD) - WooCommerce' en versiones hasta …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-49392

Themify Audio Dock <= 2.0.5 - Authenticated (Administrator+) Stored Cross-Site Scripting

themify-audio-dock

Publicado: 20/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Themify Audio Dock, afectando a versiones hasta 2.0.5. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-49395

Themify Icons <= 2.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

themify-icons

Publicado: 20/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Themify Icons, que afecta a las versiones hasta la 2.0.3. Esta falla…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-48360

Varnish/Nginx Proxy Caching <= 1.8.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

vcaching

Publicado: 20/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Varnish/Nginx Proxy Caching hasta la versión 1.8.3. Esta falla permi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-49397

Colorbox Lightbox <= 1.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-colorbox

Publicado: 20/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Colorbox Lightbox, que afecta a versiones hasta la 1.1.5. Esta vulne…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-49400

WP Visitor Statistics (Real Time Traffic) <= 8.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-stats-manager

Publicado: 20/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Visitor Statistics (Real Time Traffic) en versiones hasta la 8.2.…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-48352

Yandex Site search pinger <= 1.5 - Authenticated (Administrator+) Stored Cross-Site Scripting

yandex-pinger

Publicado: 20/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Yandex Site Search Pinger, que afecta a las versiones ant…