Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.826 vulnerabilidades

wordpress

389

plugin

38325

theme

3112

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-32578

Slider by 10Web – Responsive Image Slider <= 1.2.54 - Reflected Cross-Site Scripting

slider-wd

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Slider by 10Web, que afecta a las versiones hasta la 1.2.54. Esta vu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-32577

CBX Bookmark & Favorite <= 1.7.21 - Authenticated (Contributor+) Stored Cross-Site Scripting

cbxwpbookmark

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CBX Bookmark & Favorite, afectando a versiones hasta la 1.7.21. Esta…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-32568

WP 2FA – Two-factor authentication for WordPress <= 2.6.2 - Reflected Cross-Site Scripting

wp-2fa

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP 2FA para WordPress, que afecta a las versiones hasta la 2.6.2. Es…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-32574

WordPress Simple HTML Sitemap <= 2.8 - Reflected Cross-Site Scripting

wp-simple-html-sitemap

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'WordPress Simple HTML Sitemap' en versiones hasta la 2.8. Esta vuln…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-32571

WP Stripe Checkout <= 1.2.2.41 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

wp-stripe-checkout

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Stripe Checkout, que afecta a las versiones hasta la 1.2.2.41. Es…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-32573

WP-Lister Lite for eBay <= 3.5.11 - Authenticated (Shop Manager+) Stored Cross-Site Scripting

wp-lister-for-ebay

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-Lister Lite for eBay, afectando a las versiones hasta la 3.5.11. …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-32570

Cornerstone <= 0.8.0 - Reflected Cross-Site Scripting via PHP_SELF

cornerstone

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Cornerstone, afectando a versiones hasta la 0.8.0. Esta falla permit…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-32575

Mega Elements <= 1.1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

mega-elements-addons-for-elementor

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Mega Elements para Elementor, que afecta a las versiones …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-32561

Tagembed: Embed Twitter Feed, Google Reviews, YouTube Videos, TikTok, RSS Feed & More Social Media Feeds <= 4.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

tagembed-widget

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Tagembed, que permite a usuarios autenticados con rol de contribuyen…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2024-32569

Ditty – Responsive News Tickers, Sliders, and Lists <= 3.1.31 - Authenticated (Author+) Stored Cross-Site Scripting

ditty-news-ticker

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ditty – Responsive News Tickers, Sliders, and Lists, que afecta a la…

HIGH CVSS 7.2

PLUGIN xss CVE-2024-32567

DirectoryPress – Business Directory And Classified Ad Listing <= 3.6.7 - Reflected Cross-Site Scripting

directorypress

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin DirectoryPress, afectando a las versiones hasta la 3.6.7. Esta vulne…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-32566

WP Club Manager <= 2.2.11 - Authenticated (Player+) Stored Cross-Site Scripting

wp-club-manager

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Club Manager, que afecta a las versiones hasta la 2.2.11. Esta vu…