Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-49856

Responsive Plus <= 3.2.2 - Cross-Site Request Forgery to Settings Update

responsive-add-ons

Publicado: 12/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Responsive Plus hasta la versión 3.2.2. Esta vulnerabilidad p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-49863

Advanced Sermons <= 3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

advanced-sermons

Publicado: 12/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advanced Sermons, que afecta a las versiones hasta la 3.6. Esta vuln…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-49858

Arconix Shortcodes <= 2.1.17 - Authenticated (Contributor+) Stored Cross-Site Scripting

arconix-shortcodes

Publicado: 12/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Arconix Shortcodes en versiones hasta la 2.1.17. Esta vulnerabilidad…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-49882

CubeWP Framework <= 1.1.23 - Authenticated (Contributor+) Stored Cross-Site Scripting

cubewp-framework

Publicado: 12/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CubeWP Framework, que afecta a versiones hasta la 1.1.23. Este fallo…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-49862

Ebook Store <= 5.8008 - Authenticated (Administrator+) Stored Cross-Site Scripting

ebook-store

Publicado: 12/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ebook Store, que afecta a las versiones hasta la 5.8008. Este fallo …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-49875

If-So Dynamic Content Personalization <= 1.9.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

if-so

Publicado: 12/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin If-So Dynamic Content Personalization, que afecta a las versiones ha…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-49861

Kama Click Counter <= 4.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

kama-clic-counter

Publicado: 12/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Kama Click Counter, que afecta a las versiones hasta la 4…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-49855

Meks Flexible Shortcodes <= 1.3.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

meks-flexible-shortcodes

Publicado: 12/06/2025

La vulnerabilidad en el plugin Meks Flexible Shortcodes, presente en versiones hasta la 1.3.7, permite la ejecución de scripts de forma almacenada a travé…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-49871

Noptin <= 3.8.7 - Authenticated (Administrator+) Stored Cross-Site Scripting

newsletter-optin-box

Publicado: 12/06/2025

La vulnerabilidad identificada en el plugin Noptin, con versiones hasta 3.8.7, permite la ejecución de scripts maliciosos a través de Cross-Site Scripting…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-49881

Responsive Blocks <= 2.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

responsive-block-editor-addons

Publicado: 12/06/2025

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Responsive Blocks hasta la versión 2.0.5, que afecta a usuarios autenticados con…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-46494

WidgetKit Pro <= 1.13.1 - Reflected Cross-Site Scripting

widgetkit-pro

Publicado: 12/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WidgetKit Pro, que afecta a versiones anteriores a la 1.13.1. Esta f…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-49878

WPAdverts <= 2.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

wpadverts

Publicado: 12/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin WPAdverts, que afecta a las versiones hasta la 2.2.4. Est…