Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.826 vulnerabilidades

wordpress

389

plugin

38325

theme

3112

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-30447

Creative Image Slider – Responsive Slider Plugin <= 2.1.3 - Reflected Cross-Site Scripting

creative-image-slider

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Creative Image Slider, que afecta a las versiones hasta la 2.1.3. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-30433

WC Marketplace <= 4.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

dc-woocommerce-multi-vendor

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WC Marketplace hasta la versión 4.1.3. Esta vulnerabilidad permite a…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-30430

Fluent CRM <= 2.8.44 - Authenticated (Administrator+) Stored Cross-Site Scripting

fluent-crm

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Fluent CRM, afectando a versiones hasta la 2.8.44. Esta vulnerabilid…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-30443

GS Testimonial Slider <= 3.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

gs-testimonial

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GS Testimonial Slider, que afecta a las versiones hasta la 3.1.4. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-30426

Hash Elements <= 1.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

hash-elements

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Hash Elements, que afecta a versiones hasta la 1.3.3. Esta vulnerabi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-30445

Web Icons <= 1.0.0.10 - Authenticated (Contributor+) Stored Cross-Site Scripting

icon

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Web Icons, versiones hasta la 1.0.0.10. Esta vulnerabilid…

MEDIUM CVSS 6.1

THEME xss CVE-2022-47153

Jobeleon Theme <= 1.9.1 - Reflected Cross-Site Scripting

jobeleon-wpjobboard

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Jobeleon para WordPress, afectando a la versión 1.9.1 y anteriores. Es…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-30439

Limit Attempts by BestWebSoft <= 1.2.9 - Reflected Cross-Site Scripting

limit-attempts

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Limit Attempts by BestWebSoft, afectando a versiones anteriores a la…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-30519

Lordicon Animated Icons <= 2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

lordicon-interactive-icons

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Lordicon Animated Icons, que afecta a versiones anteriores a la 2.0.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-30503

Mailster <= 1.0.3 - Reflected Cross-Site Scripting

mailster

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting reflejado en el plugin Mailster, que afecta a las versiones hasta la 1.0.3. Este fallo …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-30431

Mang Board WP <= 1.8.0 - Reflected Cross-Site Scripting

mangboard

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Mang Board WP, que afecta a las versiones hasta la 1.8.0. Esta vulne…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-30487

MP3 Audio Player for Music, Radio & Podcast by Sonaar <= 5.1 - Missing Authorization

mp3-music-player-by-sonaar

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de autorización en el plugin 'MP3 Audio Player for Music, Radio & Podcast by Sonaar' en versiones anteriores a la 5.…