Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5

PLUGIN CVE-2025-49303

Frontend Admin by DynamiApps <= 3.28.7 - Authenticated (Editor+) Arbitrary File Deletion

acf-frontend-form-element

Publicado: 26/06/2025

Se ha identificado una vulnerabilidad de eliminación arbitraria de archivos en el plugin 'Frontend Admin' de DynamiApps, afectando a las versiones hasta l…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-24771

Content Manager Light <= 3.2 - Reflected Cross-Site Scripting

content-manager-light

Publicado: 26/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Content Manager Light, afectando a las versiones anteriores a la 3.2…

MEDIUM CVSS 6.1

THEME xss CVE-2025-31037

Homey <= 2.4.5 - Reflected Cross-Site Scripting

homey

Publicado: 26/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Homey, que afecta a versiones anteriores a la 2.4.5. Esta vulnerabilid…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-28978

SB Breadcrumbs <= 1.0 - Reflected Cross-Site Scripting

sb-breadcrumbs

Publicado: 26/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SB Breadcrumbs, que afecta a las versiones hasta la 1.0. Esta vulner…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-49247

Team Showcase < 25.05.13 - Reflected Cross-Site Scripting

team-showcase-cm

Publicado: 26/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Team Showcase para WordPress, afectando a versiones anteriores a la …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-52776

Video List Manager <= 1.7 - Reflected Cross-Site Scripting

video-list-manager

Publicado: 26/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Video List Manager, que afecta a versiones anteriores a la 1.7. Esta…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-52796

WP-Recall <= 16.26.14 - Reflected Cross-Site Scripting

wp-recall

Publicado: 26/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-Recall, que afecta a las versiones hasta la 16.26.14. Esta vulner…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-28968

WP Wall <= 1.7.3 - Reflected Cross-Site Scripting

wp-wall

Publicado: 26/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Wall hasta la versión 1.7.3, que puede permitir a un atacante iny…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5940

Osom Blocks <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via class_name Parameter

osomblocks

Publicado: 26/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Osom Blocks, que afecta a versiones hasta la 1.2.1. Esta vulnerabili…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2025-39362

Mollie Payments for WooCommerce <= 8.0.2 - Unauthenticated Insecure Direct Object Reference

mollie-payments-for-woocommerce

Publicado: 26/06/2025

Se ha identificado una vulnerabilidad de referencia a objetos inseguros no autenticados en el plugin Mollie Payments for WooCommerce, que afecta a version…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-6550

The Pack Elementor addon <= 2.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

the-pack-addon

Publicado: 26/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el complemento The Pack Elementor addon, que afecta a las versiones hasta la 2…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-39487

Rankie <= 1.8.2 - Reflected Cross-Site Scripting

valvepress-rankie

Publicado: 26/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Rankie, en versiones hasta la 1.8.2. Este fallo puede permitir a un …