Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.462 vulnerabilidades

wordpress

378

plugin

36133

theme

2951

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-39441

Dashboard Notepads <= 1.2.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

dashboard-notepads

Publicado: 17/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts en el plugin Dashboard Notepads en ver…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-39455

IP2Location Variables <= 2.9.5 - Cross-Site Request Forgery

ip2location-variables

Publicado: 17/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin IP2Location Variables, afectando a versiones hasta la 2.9.5. …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-39426

illow – Cookies Consent <= 0.2.0 - Cross-Site Request Forgery

lgpd-compliant-cookie-banner

Publicado: 17/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'illow – Cookies Consent' en versiones hasta 0.2.0. Esta vuln…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-39430

mLanguage <= 1.6.1 - Cross-Site Request Forgery

mlanguage

Publicado: 17/04/2025

La vulnerabilidad identificada en el plugin mLanguage, con versiones hasta 1.6.1, permite ataques de Cross-Site Request Forgery (CSRF). Esta falla tiene u…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-39435

My Marginalia <= 1.0.6 - Cross-Site Request Forgery to Stored Cross-Site Scripting

my-marginalia

Publicado: 17/04/2025

La vulnerabilidad identificada en el plugin My Marginalia, hasta la versión 1.0.6, permite ataques de Cross-Site Request Forgery (CSRF) que pueden llevar …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-39442

Review Wave – Google Places Reviews <= 1.4.7 - Cross-Site Request Forgery

review-wave-google-places-reviews

Publicado: 17/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Review Wave – Google Places Reviews, afectando a versiones ha…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-39419

Revision Diet <= 1.0.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

revision-diet

Publicado: 17/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Re…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-39418

RSS Manager <= 0.06 - Cross-Site Request Forgery to Stored Cross-Site Scripting

rss-manager

Publicado: 17/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin RS…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-39415

Social Media Links <= 1.0.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting

social-media-links

Publicado: 17/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos en el plugin Social Media L…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-39414

spam-stopper <= 3.1.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting

spam-stopper

Publicado: 17/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la inyección de scripts en el plugin 'spam-stopper' en version…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-39425

Style Manager <= 2.2.7 - Cross-Site Request Forgery to Settings Update

style-manager

Publicado: 17/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Style Manager hasta la versión 2.2.7, que permite la manipula…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-39416

translit it! <= 1.6 - Cross-Site Request Forgery to Stored Cross-Site Scripting

translit-it

Publicado: 17/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin 't…