Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.534 vulnerabilidades

wordpress

378

plugin

36205

theme

2951

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-2362

Multiple Wow-Company Plugins (Various Versions) -- Reflected Cross-Site Scripting via 'page' parameter

calculator-builder

Publicado: 22/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones de los plugins de Wow-Company, específicamente a través de…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-2362

Multiple Wow-Company Plugins (Various Versions) -- Reflected Cross-Site Scripting via 'page' parameter

bubble-menu

Publicado: 22/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples plugins de Wow-Company, que afecta a diversas versiones. Esta vulner…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-2362

Multiple Wow-Company Plugins (Various Versions) -- Reflected Cross-Site Scripting via 'page' parameter

counter-box

Publicado: 22/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples plugins de Wow-Company, afectando a diversas versiones. Esta falla p…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-2362

Multiple Wow-Company Plugins (Various Versions) -- Reflected Cross-Site Scripting via 'page' parameter

sticky-buttons

Publicado: 22/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples plugins de Wow-Company, que afecta a diversas versiones. Esta vulner…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-2362

Multiple Wow-Company Plugins (Various Versions) -- Reflected Cross-Site Scripting via 'page' parameter

profit-button

Publicado: 22/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones de los plugins de Wow-Company, específicamente a través de…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-2362

Multiple Wow-Company Plugins (Various Versions) -- Reflected Cross-Site Scripting via 'page' parameter

side-menu-lite

Publicado: 22/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones del plugin Side Menu Lite de Wow-Company. Esta falla permi…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-2362

Multiple Wow-Company Plugins (Various Versions) -- Reflected Cross-Site Scripting via 'page' parameter

float-menu

Publicado: 22/05/2023

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples plugins de Wow-Company, que afecta a diversas versiones. Este fallo per…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-2362

Multiple Wow-Company Plugins (Various Versions) -- Reflected Cross-Site Scripting via 'page' parameter

mwp-skype

Publicado: 22/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples plugins de Wow-Company, que afecta a diversas versiones. Esta vulner…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-2362

Multiple Wow-Company Plugins (Various Versions) -- Reflected Cross-Site Scripting via 'page' parameter

popup-box

Publicado: 22/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones de los plugins de Wow-Company, que afecta a la forma en qu…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-2362

Multiple Wow-Company Plugins (Various Versions) -- Reflected Cross-Site Scripting via 'page' parameter

mwp-herd-effect

Publicado: 22/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples plugins de Wow-Company, que afecta a diversas versiones. Este fallo …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-33328

MailChimp Subscribe Forms <= 4.0.9.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

mailchimp-subscribe-sm

Publicado: 22/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MailChimp Subscribe Forms en versiones hasta la 4.0.9.1. Esta vulner…

HIGH CVSS 7.2

PLUGIN sqli CVE-2023-2805

SupportCandy <= 3.1.6 - Authenticated (Admin+) SQL Injection

supportcandy

Publicado: 22/05/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin SupportCandy, que afecta a las versiones hasta la 3.1.6. Esta falla permite a administ…