Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-28960

Evangelische Termine <= 3.3 - Reflected Cross-Site Scripting

evangtermine

Publicado: 23/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Evangelische Termine' en versiones hasta la 3.3. Esta vulnerabilida…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-50052

Flexo Counter <= 1.0001 - Reflected Cross-Site Scripting

flexo-countdown

Publicado: 23/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Flexo Counter, que afecta a versiones anteriores a la 1.0001. Esta v…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-28988

WP Front User Submit / Front Editor <= 4.9.3 - Reflected Cross-Site Scripting

front-editor

Publicado: 23/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Front User Submit / Front Editor en versiones hasta 4.9.3. Esta f…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-49290

Off-Canvas Sidebars & Menus (Slidebars) <= 0.5.8.4 - Reflected Cross-Site Scripting

off-canvas-sidebars

Publicado: 23/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Off-Canvas Sidebars & Menus (Slidebars) en versiones hasta la 0.5.8.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-27361

Photo Express for Google <= 0.3.2 - Reflected Cross-Site Scripting

photo-express-for-google

Publicado: 23/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Photo Express for Google, afectando a la versión 0.3.2 y anteriores.…

MEDIUM CVSS 6.1

THEME xss CVE-2025-31067

Seven Stars <= 1.4.4 - Reflected Cross-Site Scripting

sevenstars

Publicado: 23/06/2025

La vulnerabilidad de tipo Cross-Site Scripting (XSS) afecta al tema Seven Stars en versiones anteriores a la 1.4.4. Este fallo permite la inyección de scr…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-49321

Eventin <= 4.0.28 - Reflected Cross-Site Scripting

wp-event-solution

Publicado: 23/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting reflejado en el plugin Eventin, que afecta a versiones hasta la 4.0.28. Esta vulnerabil…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-24774

WPCRM - CRM for Contact form CF7 & WooCommerce <= 3.2.0 - Reflected Cross-Site Scripting

wpcrm

Publicado: 23/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPCRM para WordPress, afectando a versiones anteriores a la 3.2.0. E…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-52778

xili-dictionary <= 2.12.5.2 - Reflected Cross-Site Scripting

xili-dictionary

Publicado: 23/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin xili-dictionary, que afecta a las versiones anteriores a la 2.12.5.2…

CRITICAL CVSS 9.8

THEME lfi CVE-2025-24769

Zenny <= 1.7.5 - Unauthenticated Local File Inclusion

bw-zenny

Publicado: 23/06/2025

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales no autenticada en el tema Zenny, afectando a la versión 1.7.5 y anteriores.…

CRITICAL CVSS 9.8

THEME rce CVE-2025-28947

MBStore - Digital WooCommerce WordPress Theme <= 2.3 - Unauthenticated Local File Inclusion

mbstore

Publicado: 23/06/2025

Se ha identificado una vulnerabilidad crítica en el tema MBStore para WordPress, que permite la inclusión local de archivos sin autenticación. Esta vulner…

HIGH CVSS 8.1

PLUGIN lfi CVE-2025-52809

National Weather Service Alerts <= 1.3.5 - Unauthenticated Local File Inclusion

national-weather-service-alerts

Publicado: 23/06/2025

La vulnerabilidad de inclusión de archivos locales no autenticada en el plugin National Weather Service Alerts, presente en versiones hasta la 1.3.5, perm…