Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.712 vulnerabilidades

wordpress

378

plugin

36379

theme

2955

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-51759

SVT Simple <= 1.0.1 - Reflected Cross-Site Scripting

svt-simple

Publicado: 04/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SVT Simple hasta la versión 1.0.1. Esta falla permite a un atacante …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-51763

Team Showcase and Slider – Team Members Builder <= 1.3 - Reflected Cross-Site Scripting

team-showcase-ultimate

Publicado: 04/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Team Showcase and Slider – Team Members Builder' en versiones hasta…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-51709

TeleAdmin <= 1.0.0 - Reflected Cross-Site Scripting

teleadmin

Publicado: 04/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin TeleAdmin, que afecta a versiones hasta la 1.0.0. Esta vulnerabilida…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-51702

SrcSet Responsive Images for WordPress <= 1.4 - Reflected Cross-Site Scripting

truenorth-srcset

Publicado: 04/11/2024

Se ha identificado una vulnerabilidad de tipo XSS en el plugin SrcSet Responsive Images para WordPress, que afecta a versiones hasta la 1.4. Esta vulnerab…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-51716

Twitter real time search scrolling <= 7.0 - Reflected Cross-Site Scripting

twitter-real-time-search-scrolling

Publicado: 04/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Twitter Real Time Search Scrolling' en versiones anteriores a la 7.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-51714

User Password Reset <= 1.0 - Reflected Cross-Site Scripting

user-password-reset

Publicado: 04/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin User Password Reset, que afecta a versiones anteriores a 1.0. Esta v…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-51706

UW Freelancer <= 0.1 - Reflected Cross-Site Scripting

uw-freelancer

Publicado: 04/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin UW Freelancer, que afecta a versiones anteriores o iguales a 0.1. Es…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-51703

WP-Basics <= 2.0 - Reflected Cross-Site Scripting

wp-basics

Publicado: 04/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-Basics en versiones anteriores a la 2.0. Esta vulnerabilidad perm…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-51704

imPress <= 0.1.4 - Reflected Cross-Site Scripting

wp-js-impress

Publicado: 04/11/2024

La vulnerabilidad identificada en el plugin imPress hasta la versión 0.1.4 permite la ejecución de scripts de forma reflejada, lo que puede comprometer la…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-51705

WP MMenu Lite <= 1.0.0 - Reflected Cross-Site Scripting

wp-mmenu-lite

Publicado: 04/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP MMenu Lite en versiones anteriores a 1.0.0. Esta falla permite a …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-51690

Wp Slide Categorywise <= 1.1 - Reflected Cross-Site Scripting

wp-slide-categorywise

Publicado: 04/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Wp Slide Categorywise, que afecta a versiones iguales o anteriores a…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-51707

WP Visual Adverts <= 2.3.0 - Reflected Cross-Site Scripting

wp-visual-adverts

Publicado: 04/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Visual Adverts, que afecta a las versiones hasta la 2.3.0. Esta v…