Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-5647

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Magnific Popups JavaScript Library

divi-builder

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Divi Builder, que afecta a múltiples versiones. Esta vulnerabilidad …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-5647

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Magnific Popups JavaScript Library

bold-page-builder

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en múltiples versiones del plugin Bold Page Builder, que afecta a usua…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-6174

WordPress Qwizcards <= 3.94 - Reflected Cross-Site Scripting

qwiz-online-quizzes-and-flashcards

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Qwizcards para WordPress, que afecta a las versiones hasta la 3.94. …

HIGH CVSS 8.1

PLUGIN authbypass CVE-2025-60210

Everest Forms - Frontend Listing <= 1.0.5 - Unauthenticated PHP Object Injection

everest-forms-frontend-listing

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin Everest Forms - Frontend Listing, que permite la inyección de objetos PHP no autenticados. Esta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-2540

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via prettyPhoto JavaScript Library

woo-3d-viewer

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones del plugin Woo 3D Viewer, que permite a usuarios autentica…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-2540

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via prettyPhoto JavaScript Library

easy-image-gallery

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Image Gallery que afecta a múltiples versiones. Esta vulnerabil…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-2540

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via prettyPhoto JavaScript Library

awesome-gallery

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones del plugin Awesome Gallery. Esta falla permite a usuarios …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-2540

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via prettyPhoto JavaScript Library

wp-video-lightbox

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones del plugin WP Video Lightbox. Esta vulnerabilidad permite …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-2540

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via prettyPhoto JavaScript Library

awesome-wp-image-gallery

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones del plugin Awesome WP Image Gallery, que afecta a usuarios…

HIGH CVSS 8.1

PLUGIN rce CVE-2025-60241

Premmerce <= 1.3.19 - Unauthenticated Local File Inclusion

premmerce

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin Premmerce, que permite la inclusión de archivos locales sin autenticación en versiones hasta la…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-9017

PeepSo Core: Groups <= 6.4.6.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Group Description

peepso-groups

Publicado: 02/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PeepSo Core, específicamente en la funcionalidad de descripciones de…

MEDIUM CVSS 5.9

PLUGIN sqli CVE-2026-15289

Booking calendar, Appointment Booking System <= 3.2.17 - Unauthenticated Time-Based SQL Injection via 'wpdevart_id'

booking-calendar

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Booking Calendar, versión 3.2.17 y anteriores. Esta falla permite a un …