Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.539 vulnerabilidades

wordpress

378

plugin

36210

theme

2951

MEDIUM CVSS 5.5

PLUGIN xss CVE-2025-30533

Message ticker <= 9.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

message-ticker

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Message Ticker, que afecta a versiones anteriores a la 9.3. Este fal…

MEDIUM CVSS 6.4

THEME xss CVE-2025-26736

MorningTime Lite <= 1.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

morningtime-lite

Publicado: 24/03/2025

La vulnerabilidad identificada en el tema 'MorningTime Lite' permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site Scripting (XSS…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2025-30527

My Bootstrap Menu <= 1.2.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

my-bootstrap-menu

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin My Bootstrap Menu, afectando a versiones hasta la 1.2.1. Esta vulner…

MEDIUM CVSS 6.4

THEME xss CVE-2025-26739

newseqo <= 2.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

newseqo

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Newseqo, afectando a versiones anteriores a la 2.1.1. Este fallo permi…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-28869

NextGEN Gallery Voting <= 2.7.6 - Reflected Cross-Site Scripting

nextgen-gallery-voting

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin NextGEN Gallery Voting, afectando a versiones hasta la 2.7.6. Esta v…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-28882

Omnify <= 2.0.3 - Reflected Cross-Site Scripting

omnify-widget

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Omnify hasta la versión 2.0.3. Esta falla permite a un atacante inye…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-30551

Pretty file links <= 0.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

pretty-file-links

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Pretty File Links, afectando a versiones anteriores a la 0.9. Este f…

MEDIUM CVSS 6.4

THEME xss CVE-2025-26747

RainbowNews <= 1.0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

rainbownews

Publicado: 24/03/2025

La vulnerabilidad identificada en el tema RainbowNews, específicamente en versiones hasta 1.0.7, permite la ejecución de scripts maliciosos a través de un…

MEDIUM CVSS 6.4

THEME xss CVE-2025-26732

StoreBiz <= 1.0.32 - Authenticated (Contributor+) Stored Cross-Site Scripting

storebiz

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el tema StoreBiz en versiones hasta la 1.0.32, que puede ser explot…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-28855

Teleport <= 1.2.4 - Reflected Cross-Site Scripting

teleport

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Teleport hasta la versión 1.2.4. Este fallo permite a un atacante in…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-30537

Upload Quota per User <= 1.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

upload-quota-per-user

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Upload Quota per User' en versiones anteriores a la 1.3. Esta vulne…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-30623

wA11y – The Web Accessibility Toolbox <= 1.0.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

wa11y

Publicado: 24/03/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin wA11y – The Web Accessibility Toolbox, que afecta a las versiones ha…