Wetterwarner
Wetterwarner has one disclosed vulnerability in the WordSec catalog, all reported in 2025; it is fixed as of September 2026. Their average CVSS score is 4.4, and the most serious one scores 4.4 out of 10.
The most common weakness is Cross-Site Scripting, behind 1 of the records (100%).
The one issue recorded for Wetterwarner has a vendor fix available, so running the current release closes it.
All of these findings were reported by Nabil Irawan. Wetterwarner is installed on roughly 500 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 7.0.4.
CVE-2025-32489Wetterwarner <= 2.7.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
Read the full analysisVulnerability Records
Wetterwarner
Author
Tim
Wetterwarner zeigt amtliche Wetterwarnungen für Deine eingestellte Region in einem Widget an. Optional kann eine Wetterkarte angezeigt werden. Die Karte aktualisiert sich selbstständig und wird herausgegeben vom Deutschen Wetterdienst. Funktionen im Überblick: * Anzeige von beliebig vielen Wetterwarnungen * Widget Texte komplett frei einstellbar * Einfache Integration in WordPress Theme * Cache Funktion welche die Daten auf deinem Webspace zwischengespeichert, um die benötigten Daten schneller zu laden * Optional: Wetterkarte in anpassbarer Größe * Optional: Mouseover Effekt – Erweiterter Warnungstext wird angezeigt * Optional: Icons vor den Wettermeldungen * Und vieles mehr… Live Demo Wichtige Informationen zum Bild Die verwendete Wetterkarte entstammt der Seite www.dwd.de – Beim Aufrufen des Widgets wird das Bild (SSL verschlüsselt) von einer externen Seite geladen. Sämtliche Bildrechte liegen bei dem Betreiber. Ich weise ausdrücklich darauf hin, im Namen des Betreibers, dass das Bild nicht verändert werden darf! Weitere Informationen Wichtige Informationen zur Informations Quelle Als Quelle der Informationen werden RSS Feeds der Webseite http://wettwarn.de genutzt. Diese Seite nutzt amtliche Meldungen des Deutschen Wetterdienst. Sämtliche Urheberrechte verbleiben bei dem Betreiber. Weitere Informationen Dieses Plugin sollte in keinem Fall einer amtlichen Informationsquelle vorgezogen werden. Die Meldungen können teilweise gekürzt sein. Das Plugin “Wetterwarner” wurde nach bestem Wissen und Gewissen erstellt und getestet. Ich hafte nicht für entstadene Schäden, Fehlfunktionen, Verstöße gegen geltendes Urheber- und/oder Datenschutzrecht. Nur für die Nutzung in Deutschland vorgesehen. Generelle Nutzung auf eigene Gefahr! In keinster Weise steht dieses Plugin in Verbindung mit der gleichnamigen Android/iOS App. Alle vom Plugin initiierte Verbindungen zu externen Servern werden per SSL abgesichert. Credits Font Awesome by Dave Gandy PopUp text boxes by Nicolas Höning Weather Icons project by Erik Flowers wp-color-picker-alpha
Vulnerability data © Defiant, Inc., provided under the Wordfence Intelligence T&C