Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
39.682 vulnerabilidades

wordpress

378

plugin

36349

theme

2955

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51852

Dynamic Post Grid Elementor Addon <= 1.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

dynamic-post-grid-elementor-addon

Publicado: 08/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Dynamic Post Grid Elementor Addon, afectando a versiones hasta la 1.…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51833

Easy Social Sharebar <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

easy-social-sharebar

Publicado: 08/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Social Sharebar en versiones anteriores a la 1.0.0. Esta falla …

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51904

Embed documents shortcode <= 1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

embed-documents-shortcode

Publicado: 08/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Embed documents shortcode' en versiones hasta la 1.5. Esta falla pe…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51936

ESB Testimonials <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

esb-testimonials

Publicado: 08/11/2024

La vulnerabilidad identificada en el plugin ESB Testimonials permite la ejecución de scripts maliciosos a través de una vulnerabilidad de tipo Cross-Site …

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51853

Faltu Testimonial Rotator <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

faltu-testimonial-rotator

Publicado: 08/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Faltu Testimonial Rotator en versiones hasta 1.0.0. Este fallo permi…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51889

Fancy User List <= 3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

fancy-user-listing

Publicado: 08/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Fancy User Listing, que afecta a versiones hasta la 3.1. Esta falla …

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51935

Fast Video and Image Display <= 2.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

fast-video-and-image-display

Publicado: 08/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Fast Video and Image Display' en versiones hasta la 2.5.2. Esta vul…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51911

Featured product by category name <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

featured-product-by-category-name

Publicado: 08/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Featured product by category name' en versiones anteriores a 1.1. E…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51841

File Select Control For Elementor <= 1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

file-select-control-for-elementor

Publicado: 08/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'File Select Control For Elementor' en versiones hasta la 1.3. Esta …

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51890

Geoportail Shortcode <= 2.4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

geoportail-shortcode

Publicado: 08/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Geoportail Shortcode, que afecta a las versiones hasta la 2.4.4. Est…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51862

Google Visualization Charts <= 0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

google-visualization-charts

Publicado: 08/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Google Visualization Charts, que afecta a versiones hasta la 0.1. Es…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51926

GreenCon <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

greencon

Publicado: 08/11/2024

La vulnerabilidad identificada en el plugin GreenCon, con versiones hasta 1.0.1, permite la ejecución de scripts de forma persistente a través de un ataqu…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad