Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2025-54008

JetSmartFilters <= 3.6.7 - Authenticated (Subscriber+) Sensitive Information Exposure

jet-smart-filters

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad en el plugin JetSmartFilters, que afecta a las versiones hasta la 3.6.7. Esta vulnerabilidad permite la exposición d…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-53984

JetTabs <= 2.2.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

jet-tabs

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin JetTabs hasta la versión 2.2.9. Esta fallo afecta a usuar…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-53985

JetTabs <= 2.2.9 - Authenticated (Subscriber+) Information Exposure

jet-tabs

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de exposición de información en el plugin JetTabs, que afecta a las versiones hasta la 2.2.9. Esta vulnerabilidad pu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-53991

JetTricks <= 1.5.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

jet-tricks

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JetTricks, afectando a versiones hasta la 1.5.4.1. Esta vulnerabilid…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-53564

HTML5 Radio Player - WPBakery Page Builder Addon <= 2.5 - Reflected Cross-Site Scripting

lbg_radio_player_addon_visual_composer

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el complemento 'HTML5 Radio Player - WPBakery Page Builder Addon' en versiones…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-30626

Multimedia Playlist Slider Addon for WPBakery Page Builder <= 2.1 - Reflected Cross-Site Scripting

lbg_vp_youtube_vimeo_addon_visual_composer

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el complemento 'Multimedia Playlist Slider Addon' para WPBakery Page Builder, …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-54051

LightBox Block <= 1.1.30 - Authenticated (Contributor+) Stored Cross-Site Scripting

lightbox-block

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin LightBox Block, que afecta a las versiones hasta la 1.1.30. Esta vul…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-48297

Simple Link Directory < 14.8.1 - Reflected Cross-Site Scripting

qc-simple-link-directory

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Link Directory, afectando a versiones anteriores a la 14.8.1.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-54050

Responsive Addons for Elementor <= 1.7.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

responsive-addons-for-elementor

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Responsive Addons for Elementor, que afecta a las versiones hasta la…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-53212

Revolution Video Player With Bottom Playlist <= 2.9.2 - Reflected Cross-Site Scripting

revolution_video_player

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Revolution Video Player con lista de reproducción inferior, afectand…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2025-54013

Welcart e-Commerce <= 2.11.16 - Authenticated (Editor+) Stored Cross-Site Scripting

usc-e-shop

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Welcart e-Commerce, que afecta a versiones hasta la 2.11.16. Esta vu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-54016

Videopack <= 4.10.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

video-embed-thumbnail-generator

Publicado: 16/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Videopack en versiones hasta la 4.10.3. Este fallo afecta…