Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-49063

BaiduXZH Submit(百度熊掌号) <= 1.4.6 - Reflected Cross-Site Scripting

i3geek-baiduxzh

Publicado: 07/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BaiduXZH Submit (百度熊掌号) en versiones anteriores a la 1.4.6. Est…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-48154

Multimedia Playlist Slider Addon for WPBakery Page Builder <= 2.1 - Reflected Cross-Site Scripting

lbg_vp_youtube_vimeo_addon_visual_composer

Publicado: 07/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el complemento 'Multimedia Playlist Slider Addon for WPBakery Page Builder', q…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-48152

Rentsyst <= 2.0.100 - Reflected Cross-Site Scripting

rentsyst

Publicado: 07/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Rentsyst, que afecta a versiones hasta la 2.0.100. Esta falla puede …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-49064

User Language Switch <= 1.6.10 - Reflected Cross-Site Scripting

user-language-switch

Publicado: 07/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin User Language Switch en versiones anteriores a 1.6.10. Esta falla pe…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-49065

Visit Counter <= 1.0 - Reflected Cross-Site Scripting

visit-counter

Publicado: 07/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Visit Counter en versiones anteriores a la 1.0. Esta falla permite a…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-49062

WP-jScrollPane <= 2.0.3 - Reflected Cross-Site Scripting

wp-jscrollpane

Publicado: 07/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-jScrollPane, que afecta a las versiones anteriores a la 2.0.3. Es…

HIGH CVSS 8.1

PLUGIN lfi CVE-2025-54028

CF7 WOW Styler <= 1.7.2 - Unauthenticated Local File Inclusion

cf7-styler

Publicado: 07/08/2025

La vulnerabilidad de inclusión de archivos locales no autenticada en el plugin CF7 WOW Styler, hasta la versión 1.7.2, permite a un atacante acceder a arc…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-54678

Easy Form Builder <= 3.8.15 - Unauthenticated SQL Injection

easy-form-builder

Publicado: 07/08/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Easy Form Builder, que afecta a las versiones hasta la 3.8.15. Esta vulnerabilidad per…

HIGH CVSS 7.5

PLUGIN lfi CVE-2025-53210

ZoloBlocks <= 2.3.2 - Authenticated (Subscriber+) Local File Inclusion

zoloblocks

Publicado: 07/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin ZoloBlocks, que afecta a las versiones hasta la 2.3.2. Esta vuln…

HIGH CVSS 8.8

PLUGIN rce CVE-2025-48169

Code Engine <= 0.3.3 - Authenticated (Contributor+) Remote Code Execution

code-engine

Publicado: 07/08/2025

Se ha identificado una vulnerabilidad crítica en el plugin Code Engine, que permite la ejecución remota de código para usuarios autenticados con rol de co…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-49061

Porn Videos Embed <= 0.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

porn-videos-embed

Publicado: 06/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Porn Videos Embed, que afecta a las versiones hasta la 0.9.1. Esta f…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-54046

Cost Calculator <= 7.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting

ql-cost-calculator

Publicado: 06/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Cost Calculator, que afecta a las versiones hasta la 7.4. Esta vulne…