Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13362

Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter

woo-permalink-manager

Publicado: 30/04/2026

Se ha identificado una vulnerabilidad de tipo XSS reflejado en el plugin Woo Permalink Manager, que afecta a versiones hasta 2.10.1. Esta falla puede comp…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13362

Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter

display-a-meta-field-as-block

Publicado: 30/04/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Freemius hasta la versión 2.10.1, que permite la ejecución de scripts maliciosos a través d…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13362

Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter

woo-conditional-payment-gateways

Publicado: 30/04/2026

Se ha detectado una vulnerabilidad de tipo XSS en el plugin Woo Conditional Payment Gateways, que permite la ejecución de scripts maliciosos a través de p…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13362

Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter

easy-age-verify

Publicado: 30/04/2026

Se ha identificado una vulnerabilidad de tipo XSS reflejado en el plugin Easy Age Verify, afectando a las versiones hasta la 2.10.1. Esta falla permite a …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13362

Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter

contact-form-7-multi-step-module

Publicado: 30/04/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Contact Form 7 Multi-Step Module, que afecta a versiones de Freemius hasta la 2.10.1. Este …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13362

Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter

wp-top-news

Publicado: 30/04/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin WP Top News, que permite la ejecución de scripts maliciosos a través de parámetros en la UR…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13362

Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter

woocustomizer

Publicado: 30/04/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin WooCustomizer, que permite la ejecución de scripts maliciosos a través de parámetros en la …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13362

Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter

wp-data-access

Publicado: 30/04/2026

Se ha detectado una vulnerabilidad de tipo XSS reflejado en el plugin WP Data Access, que puede ser explotada a través de parámetros en la URL. Esta falla…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13362

Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter

foobox-image-lightbox

Publicado: 30/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Foobox, que afecta a versiones hasta la 2.10.1. Esta vulnerabilidad …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13362

Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter

bbp-core

Publicado: 30/04/2026

Se ha identificado una vulnerabilidad de tipo XSS reflejado en el plugin Freemius hasta la versión 2.10.1, que permite la ejecución de scripts maliciosos …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13362

Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter

wp-post-author

Publicado: 30/04/2026

Se ha identificado una vulnerabilidad de tipo XSS reflejado en el plugin Freemius, afectando a versiones hasta la 2.10.1. Esta falla permite a un atacante…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13362

Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter

wp-fail2ban

Publicado: 30/04/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin WP Fail2Ban, que afecta a las versiones hasta 2.10.1. Esta falla permite la ejecución de sc…