Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.712 vulnerabilidades

wordpress

378

plugin

36379

theme

2955

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-47629

Ultimate Store Kit Elementor Addons <= 2.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

ultimate-store-kit

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ultimate Store Kit para Elementor, afectando a versiones hasta la 2.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-45454

Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.121 - Reflected Cross-Site Scripting

unlimited-elements-for-elementor

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Unlimited Elements For Elementor, que afecta a versiones anteriores …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-47379

Web Directory Free <= 1.7.3 - Reflected Cross-Site Scripting

web-directory-free

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Web Directory Free, que afecta a las versiones hasta la 1.7.3. Esta …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-47352

WP Bulk Delete <= 1.3.1 - Reflected Cross-Site Scripting

wp-bulk-delete

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Bulk Delete, que afecta a las versiones hasta 1.3.1. Esta vulnera…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-47384

WP Compress – Image Optimizer [All-In-One] <= 6.20.13 - Reflected Cross-Site Scripting

wp-compress-image-optimizer

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Compress – Image Optimizer, que afecta a versiones hasta la 6.20.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-47380

WP-Lister Lite for eBay <= 3.6.3 - Reflected Cross-Site Scripting

wp-lister-for-ebay

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-Lister Lite for eBay, que afecta a las versiones hasta la 3.6.3. …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-47371

WP MyLinks <= 1.0.6 - Authenticated (Editor+) Stored Cross-Site Scripting

wp-mylinks

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP MyLinks, que afecta a las versiones hasta la 1.0.6. Esta vulnerab…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-47627

WP Travel Gutenberg Blocks <= 3.6.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-travel-blocks

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Travel Gutenberg Blocks, que afecta a versiones hasta la 3.6.0. E…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-47650

WP-WebAuthn <= 1.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-webauthn

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-WebAuthn, que afecta a las versiones hasta la 1.3.1. Esta vulnera…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-47349

WPMobile.App <= 11.50 - Reflected Cross-Site Scripting

wpappninja

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado en el plugin WPMobile.App, que afecta a versiones hasta la 11.50. Esta …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-47378

WPCOM Member <= 1.5.4 - Reflected Cross-Site Scripting

wpcom-member

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPCOM Member, que afecta a versiones hasta la 1.5.4. Esta vulnerabil…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-47386

The Ultimate WordPress Toolkit – WP Extended <= 3.0.8 - Reflected Cross-Site Scripting

wpextended

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Extended, que afecta a versiones hasta la 3.0.8. Esta vulnerabili…