Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-29113

RegistrationMagic <= 5.2.5.9 - Reflected Cross-Site Scripting

custom-registration-form-builder-with-submission-manager

Publicado: 16/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin RegistrationMagic, que afecta a las versiones hasta la 5.2.5.9. Esta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-29114

Download Manager <= 3.2.84 - Authenticated (Contributor+) Stored Cross-Site Scripting

download-manager

Publicado: 16/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Download Manager, afectando a versiones hasta la 3.2.84. Esta vulner…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-29121

WooCommerce License Manager <= 5.3.1 - Reflected Cross-Site Scripting

fs-license-manager

Publicado: 16/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WooCommerce License Manager, que afecta a las versiones hasta la 5.3…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-29122

FV Flowplayer Video Player <= 7.5.41.7212 - Authenticated (Contributor+) Stored Cross-Site Scripting

fv-wordpress-flowplayer

Publicado: 16/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FV Flowplayer Video Player, que afecta a las versiones hasta la 7.5.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-29116

WooThumbs for WooCommerce by Iconic <= 5.5.3 - Reflected Cross-Site Scripting

iconic-woothumbs

Publicado: 16/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WooThumbs para WooCommerce, que afecta a las versiones hasta la 5.5.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-29123

Link Library <= 7.6 - Reflected Cross-Site Scripting

link-library

Publicado: 16/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Link Library, que afecta a versiones hasta la 7.6. Esta vulnerabilid…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-29129

OxyExtras <= 1.4.4 - Unauthenticated Cross-Site Scripting

oxyextras

Publicado: 16/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin OxyExtras, que afecta a las versiones hasta la 1.4.4. Esta vulnerabi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-29118

Scrollsequence <= 1.5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

scrollsequence

Publicado: 16/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Scrollsequence, afectando a versiones hasta la 1.5.4. Est…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-29111

Sitekit <= 1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

sitekit

Publicado: 16/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sitekit, que afecta a versiones anteriores a la 1.7. Esta vulnerabil…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-29126

Specific Content For Mobile – Customize the mobile version without redirections <= 0.1.9.5 - Reflected Cross-Site Scripting

specific-content-for-mobile

Publicado: 16/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Specific Content For Mobile' en versiones anteriores a la 0.1.9.6. …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-29110

Table & Contact Form 7 Database – Tablesome <= 1.0.27 - Reflected Cross-Site Scripting

tablesome

Publicado: 16/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Tablesome, que afecta a las versiones hasta la 1.0.27. Esta vulnerab…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-29125

Coupon Affiliates <= 5.12.7 - Reflected Cross-Site Scripting

woo-coupon-usage

Publicado: 16/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Coupon Affiliates hasta la versión 5.12.7. Esta falla permite a un a…