Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-6040

Easy Flashcards <= 0.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

easy-flashcards

Publicado: 13/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a una ejecución de código en el plugin Easy Flashcards ha…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5589

StreamWeasels Kick Integration <= 1.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via status-classic-offline-text Parameter

streamweasels-kick-integration

Publicado: 13/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin StreamWeasels Kick Integration, afectando a versiones hasta la 1.1.3…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-6055

Zen Sticky Social <= 0.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting

zen-social-sticky

Publicado: 13/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Ze…

MEDIUM CVSS 6.5

PLUGIN CVE-2025-6070

Restrict File Access <= 1.1.2 - Authenticated (Subscriber+) Arbitrary File Read

restrict-file-access

Publicado: 13/06/2025

Se ha identificado una vulnerabilidad de lectura arbitraria de archivos en el plugin 'Restrict File Access' en versiones hasta 1.1.2. Esta falla permite a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-6061

kk Youtube Video <= 0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

kk-youtube-video

Publicado: 13/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'KK Youtube Video' en versiones hasta la 0.2. Este fallo permite a u…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5336

Click to Chat <= 4.22 - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via data-no_number Parameter

click-to-chat-for-whatsapp

Publicado: 13/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Click to Chat para WordPress, que afecta a las versiones hasta la 4.…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-4592

AI Image Lab – Free AI Image Generator <= 1.0.6 - Cross-Site Request Forgery to API Key Update

ai-image-generator-lab

Publicado: 13/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin AI Image Lab – Free AI Image Generator, que afecta a versione…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-6063

XiSearch bar <= 2.6 - Cross-Site Request Forgery to Stored Cross-Site Scripting

xisearch-bar

Publicado: 13/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la inyección de scripts en el plugin XiSearch bar hasta la ver…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5337

Slider, Gallery, and Carousel by MetaSlider <= 3.98.0 - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via aria-label Parameter

ml-slider

Publicado: 13/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MetaSlider, específicamente en versiones hasta la 3.98.0. Esta falla…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5238

YITH WooCommerce Wishlist <= 4.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via id Parameter

yith-woocommerce-wishlist

Publicado: 13/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin YITH WooCommerce Wishlist, que afecta a las versiones hasta la 4.5.0…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-4667

Simply Schedule Appointments <= 1.6.8.30 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Shortcodes

simply-schedule-appointments

Publicado: 13/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simply Schedule Appointments, que afecta a las versiones hasta la 1.…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-6062

Yougler Blogger Profile Page <= v1.01 - Cross-Site Request Forgery to Settings Update

yougler-blogger-profile-page

Publicado: 13/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Yougler Blogger Profile Page, que afecta a la versión 1.01 y …