Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-49244

Shortcodes Ultimate <= 7.3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

shortcodes-ultimate

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Shortcodes Ultimate, que afecta a las versiones hasta la 7.3.5. Este…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-31917

Universal Video Player <= 3.8.3 - Reflected Cross-Site Scripting

universal_video_player

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Universal Video Player, que afecta a las versiones anteriores a la 3…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-49429

Video Embeds <= 0.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

video-embeds

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Video Embeds hasta la versión 0.1.1. Esta falla permite a usuarios a…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-49299

WebHotelier <= 1.9.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

webhotelier

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin WebHotelier, afectando a versiones hasta la 1.9.2. Esta v…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-30928

WP Biographia <= 4.0.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-biographia

Publicado: 05/06/2025

La vulnerabilidad identificada en el plugin WP Biographia hasta la versión 4.0.0 permite la ejecución de scripts maliciosos a través de un ataque de Cross…

MEDIUM CVSS 5.5
PLUGIN xss CVE-2025-30634

WP Featured Content Slider <= 2.6 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-featured-content-slider

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Featured Content Slider, que afecta a versiones anteriores a la 2…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-49306

WP Social Widget <= 2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-social-widget

Publicado: 05/06/2025

La vulnerabilidad identificada en el plugin WP Social Widget, que afecta a las versiones anteriores a la 2.3.1, permite la ejecución de scripts maliciosos…

MEDIUM CVSS 4.4
PLUGIN xss CVE-2025-49318

WPtouch <= 4.3.60 - Authenticated (Administrator+) Stored Cross-Site Scripting

wptouch

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin WPtouch, que afecta a versiones hasta la 4.3.60. Este fal…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2025-29011

YouTube Simple Gallery <= 2.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

youtube-simple-gallery

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin YouTube Simple Gallery, que afecta a versiones hasta la 2.2.0. Esta vulnerabilid…

HIGH CVSS 8.8
PLUGIN lfi CVE-2023-25995

AI Mortgage Calculator <= 1.0.1 - Authenticated (Contributor+) Local File Inclusion

ai-mortgage-calculator

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin AI Mortgage Calculator, que afecta a versiones hasta la 1.0.1. E…

MEDIUM CVSS 6.4
PLUGIN ssrf CVE-2025-29008

SocialMark <= 2.0.7 - Authenticated (Subscriber+) Server-Side Request Forgery

socialmark

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin SocialMark, que afecta a las versiones hasta la 2.0.7. Esta …

HIGH CVSS 7.2
THEME ssrf CVE-2025-30997

Car Repair Services <= 5.0 - Unauthenticated Server-Side Request Forgery

car-repair-services

Publicado: 05/06/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el tema 'Car Repair Services' en versiones anteriores a la 5.0. Esta v…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad