Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
39.682 vulnerabilidades

wordpress

378

plugin

36349

theme

2955

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51871

Luzuk Team <= 0.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

luzuk-team

Publicado: 08/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Luzuk Team, que afecta a las versiones hasta la 0.1.0. Esta vulnerab…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51872

Luzuk Testimonials <= 0.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

luzuk-testimonials

Publicado: 08/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Luzuk Testimonials, que afecta a las versiones anteriores a la 0.0.1…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-52339

Mage Front End Forms <= 1.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

mage-forms

Publicado: 08/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Mage Front End Forms, afectando a las versiones hasta la 1.1.4. Esta…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51896

Magic Slider <= 1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

magic-slider

Publicado: 08/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Magic Slider en versiones anteriores a la 1.3. Esta vulnerabilidad p…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51920

Map Store Locator <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

map-store-location

Publicado: 08/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Map Store Locator hasta la versión 1.2.1, que permite la ejecución d…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51913

Mapme <= 1.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

mapme

Publicado: 08/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Mapme hasta la versión 1.3.2, que afecta a usuarios auten…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51875

MDC YouTube Downloader <= 3.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

mdc-youtube-downloader

Publicado: 08/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MDC YouTube Downloader en versiones hasta la 3.0.0. Esta vulnerabili…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51895

Minical Hotel Booking Plugin <= 1.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

minical

Publicado: 08/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Minical Hotel Booking, que afecta a las versiones hasta la 1.0.2. Es…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51829

Mobile Kiosk <= 1.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

mobile-kiosk

Publicado: 08/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Mobile Kiosk, que afecta a las versiones anteriores a la 1.3.0. Esta…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51804

Moka Get Posts Shortcode <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

moka-get-posts

Publicado: 08/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Moka Get Posts Shortcode, que afecta a versiones anteriores a la 1.0…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51873

Multi-day Booking Calendar <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

multi-day-booking-calendar

Publicado: 08/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Multi-day Booking Calendar, que afecta a las versiones hasta 1.0.1. …

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51916

Multifox Plus <= 1.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

multifox-plus

Publicado: 08/11/2024

La vulnerabilidad identificada en el plugin Multifox Plus, hasta la versión 1.1.6, permite la ejecución de scripts maliciosos a través de un ataque de Cro…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad