Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
39.712 vulnerabilidades

wordpress

378

plugin

36379

theme

2955

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51574

Simple Goods <= 0.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

simple-goods

Publicado: 31/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Goods, afectando a versiones hasta la 0.1.3. Esta vulnerabili…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51595

SKSDEV Toolkit <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

sksdev-toolkit

Publicado: 31/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SKSDEV Toolkit en versiones anteriores a la 1.0.0. Esta vulnerabilid…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51591

Slicko <= 1.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

slicko-for-elementor

Publicado: 31/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Slicko para Elementor, que afecta a las versiones hasta la 1.2.0. Es…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-50537

Smart Mockups <= 1.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

smart-mockups

Publicado: 31/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Smart Mockups hasta la versión 1.2.0. Este fallo permite …

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51588

Super Addons for Elementor <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

super-addons-for-elementor

Publicado: 31/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Super Addons for Elementor, que afecta a versiones anteriores o igua…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-50547

Themedy Toolbox <= 1.0.16 - Authenticated (Contributor+) Stored Cross-Site Scripting

themedy-toolbox

Publicado: 31/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Themedy Toolbox, afectando a las versiones hasta la 1.0.16. Esta vul…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51597

ThemeShark Templates & Widgets for Elementor <= 1.1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

themeshark-elementor

Publicado: 31/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ThemeShark Templates & Widgets para Elementor, que afecta a versione…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51613

TradeMe widgets <= 1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

trademe-widget

Publicado: 31/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin TradeMe widgets, que afecta a versiones hasta la 1.2. Esta vulnerabi…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51593

Курс валют UAH <= 2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

ukrainian-currency

Publicado: 31/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Курс валют UAH' en su versión 2.0. Esta vulnerabilidad permite a us…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-50556

WM Zoom <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

wm-zoom

Publicado: 31/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WM Zoom, que afecta a las versiones hasta la 1.0. Esta falla permite…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51622

WP EASY RECIPE <= 1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-easy-recipe

Publicado: 31/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Easy Recipe, que afecta a las versiones hasta la 1.6. Esta vulner…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-51611

WP Feature Box <= 0.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-feature-box

Publicado: 31/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Feature Box, que afecta a versiones hasta la 0.1.3. Esta vulnerab…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad