Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
41.087 vulnerabilidades

wordpress

380

plugin

37612

theme

3095

HIGH CVSS 8.1
PLUGIN csrf CVE-2025-46439

Plugin Central <= 2.5.1 - Cross-Site Request Forgery to Arbitrary File Deletion

plugin-central

Publicado: 24/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Plugin Central, que permite la eliminación arbitraria de arch…

MEDIUM CVSS 5.4
PLUGIN xss CVE-2025-46465

Print Science Designer <= 1.3.155 - Cross-Site Request Forgery to Stored Cross-Site Scripting

print-science-designer

Publicado: 24/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery que puede llevar a un ataque de Cross-Site Scripting en el plugin Print Science D…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-46520

Related Posts via Taxonomies <= 1.0.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

related-posts-via-taxonomies

Publicado: 24/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts en el plugin 'Related Posts via Taxono…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-46442

Loan Calculator <= 1.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting

repayment-calculator

Publicado: 24/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos en el plugin Loan Calculato…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-46436

SCSS-Library <= 0.4.1 - Cross-Site Request Forgery

scss-library

Publicado: 24/04/2025

La vulnerabilidad identificada en el plugin SCSS-Library hasta la versión 0.4.1 se relaciona con un problema de Cross-Site Request Forgery (CSRF). Esta fa…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-46435

Time Based Greeting <= 2.2.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting

time-based-greeting

Publicado: 24/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts en el plugin Time Based Greeting en ve…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-46516

Twitter Card Generator <= 1.0.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting

twitter-card-generator

Publicado: 24/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Tw…

MEDIUM CVSS 4.3
PLUGIN xss CVE-2025-46507

Unsafe Mimetypes <= 0.1.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting

unsafe-mimetypes

Publicado: 24/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin 'U…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-46504

Vasaio QR Code <= 1.2.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting

vasaio-qr-code

Publicado: 24/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Va…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-46457

Wp Custom CMS Block <= 2.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wp-custom-cms-block

Publicado: 24/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos en el plugin WP Custom CMS …

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-46524

WP Filter Post Category <= 2.1.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting

wp-filter-post-categories

Publicado: 24/04/2025

La vulnerabilidad identificada en el plugin WP Filter Post Category, hasta la versión 2.1.4, permite la ejecución de scripts maliciosos a través de un ata…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2025-46462

WPVN <= 0.7.8 - Cross-Site Request Forgery

wpvn-username-changer

Publicado: 24/04/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WPVN Username Changer, afectando a versiones anteriores a la …

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad