Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.712 vulnerabilidades

wordpress

378

plugin

36379

theme

2955

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-51776

Daily Image <= 1.0 - Reflected Cross-Site Scripting

daily-image

Publicado: 04/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Daily Image hasta la versión 1.0. Esta falla puede ser explotada por…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-51760

Dashing Memberships <= 1.1 - Reflected Cross-Site Scripting

dashing-memberships

Publicado: 04/11/2024

La vulnerabilidad identificada en el plugin Dashing Memberships, específicamente en las versiones hasta la 1.1, permite la ejecución de scripts maliciosos…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-51779

Don't Break The Code <= .3.1 - Reflected Cross-Site Scripting

dont-break-the-code

Publicado: 04/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Don't Break The Code' en versiones anteriores a la 3.1. Este fallo …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-51697

Doofinder <= 0.5.4 - Reflected Cross-Site Scripting

doofinder

Publicado: 04/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Doofinder hasta la versión 0.5.4. Esta falla puede ser aprovechada p…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-51780

eewee admin custom <= 1.8.2.4 - Reflected Cross-Site Scripting

eewee-admincustom

Publicado: 04/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin eewee admin custom, afectando a versiones hasta la 1.8.2.4. Esta vul…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-51787

ElementsReady Addons for Elementor <= 6.4.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

element-ready-lite

Publicado: 04/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ElementsReady Addons for Elementor en versiones hasta la 6.4.3. Esta…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-51781

Firework Shoppable Live Video <= 6.3 - Reflected Cross-Site Scripting

firework-videos

Publicado: 04/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Firework Shoppable Live Video, afectando a versiones anteriores a la…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-51783

Forms: 3rd-Party Post Again <= 0.3 - Reflected Cross-Site Scripting

forms-3rdparty-post-again

Publicado: 04/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Forms: 3rd-Party Post Again', que afecta a las versiones anteriores…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-51784

FriendStore for WooCommerce <= 1.4.2 - Reflected Cross-Site Scripting

friendstore-for-woocommerce

Publicado: 04/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FriendStore para WooCommerce, que afecta a las versiones hasta la 1.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-51694

Geotagged Media <= 0.3.0 - Reflected Cross-Site Scripting

geotagged-media

Publicado: 04/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Geotagged Media en versiones hasta la 0.3.0. Esta falla permite a lo…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-51778

Satisfaction Reports from Help Scout <= 2.0.3 - Reflected Cross-Site Scripting

happiness-reports-for-help-scout

Publicado: 04/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Satisfaction Reports from Help Scout' en versiones anteriores a la …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-51713

HQ60 Fidelity Card <= 1.8 - Reflected Cross-Site Scripting

hq60-fidelity-card

Publicado: 04/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HQ60 Fidelity Card, que afecta a las versiones anteriores a la 1.8. …