Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.5

PLUGIN xss CVE-2025-5699

Developer Formatter <= 2015.0.2.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via Custom CSS

devformatter

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Developer Formatter, que afecta a versiones anteriores a la 2015.0.2…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-4966

WP Online Users Stats <= 1.0.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting via hk_dataset_results Function

wp-online-users-stats

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que afecta al plugin WP Online Users Stats en versiones hasta la 1.0.0. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5536

Freemind Viewer <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-freemind

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el plugin Freemind Viewer, que afecta a versiones anteriores a la 1.0. E…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5586

WordPress Ajax Load More and Infinite Scroll <= 1.6.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via id Parameter

cpt-ajax-load-more

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Ajax Load More and Infinite Scroll' para WordPress, afectando a ver…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2025-4964

WP Online Users Stats <= 1.0.0 - Authenticated (Editor+) SQL Injection via table_name Parameter

wp-online-users-stats

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Online Users Stats en versiones hasta la 1.0.0. Esta vulnerabilidad permite a usuar…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5541

Runners Log <= 3.9.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

runners-log

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Runners Log hasta la versión 3.9.2. Esta falla permite a usuarios au…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5565

Hide It <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

hide-it

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Hide It' en versiones hasta la 1.0.1. Esta vulnerabilidad permite a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5538

BNS Featured Category <= 2.8.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

bns-featured-category

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin BNS Featured Category, que afecta a las versiones hasta l…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-5563

WP-Addpub <= 1.2.8 - Authenticated (Contributor+) SQL Injection

wp-addpub

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP-Addpub, que afecta a versiones hasta la 1.2.8. Esta vulnerabilidad permite a usuari…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5686

Paged Gallery <= 0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

paged-gallery

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Paged Gallery, que afecta a versiones anteriores a la 0.7. Este fall…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5239

Domain For Sale <= 3.0.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via class_name Parameter

domain-for-sale

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Domain For Sale' en versiones hasta la 3.0.10. Esta vulnerabilidad …

MEDIUM CVSS 4.9

PLUGIN CVE-2025-5760

Simple History <= 5.8.1 - Authenticated (Administrator+) Sensitive Information Exposure via Detective Mode

simple-history

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin Simple History, que afecta a las versiones hasta la 5.8.1. Esta v…