Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13362

Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter

easy-facebook-likebox

Publicado: 30/04/2026

Se ha identificado una vulnerabilidad de tipo XSS reflejado en el plugin Easy Facebook Likebox, que afecta a versiones hasta la 2.10.1. Este fallo permite…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13362

Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter

share-this-image

Publicado: 30/04/2026

Se ha identificado una vulnerabilidad de tipo XSS reflejado en el plugin Share This Image, que afecta a versiones hasta 2.10.1. Esta falla permite la inye…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13362

Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter

ga-for-wp

Publicado: 30/04/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Freemius para GA for WP, que permite la ejecución de scripts maliciosos a través de parámet…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13362

Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter

restricted-content

Publicado: 30/04/2026

Se ha identificado una vulnerabilidad de tipo XSS reflejado en el plugin Freemius hasta la versión 2.10.1. Este fallo permite la inyección de scripts mali…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13362

Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter

gs-testimonial

Publicado: 30/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado en el plugin Freemius, afectando a versiones anteriores a 3.2.9. Esta f…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13362

Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter

fullworks-anti-spam

Publicado: 30/04/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Fullworks Anti-Spam, que afecta a versiones hasta 2.10.1. Esta falla permite la inyección d…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13362

Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter

pdf-poster

Publicado: 30/04/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin PDF Poster, específicamente en versiones hasta la 2.10.1. Esta falla permite la inyección d…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13362

Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter

menu-image

Publicado: 30/04/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Menu Image, que permite la ejecución de scripts maliciosos a través de parámetros de URL. E…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13362

Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter

glossary-by-codeat

Publicado: 30/04/2026

Se ha identificado una vulnerabilidad de tipo XSS en el plugin Glossary by Codeat, que permite la ejecución de scripts maliciosos a través de parámetros U…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13362

Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter

independent-analytics

Publicado: 30/04/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Freemius hasta la versión 2.10.1. Este fallo permite la ejecución de…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13362

Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter

woo-authorize-net-gateway-aim

Publicado: 30/04/2026

Se ha identificado una vulnerabilidad de tipo XSS reflejado en el plugin Freemius hasta la versión 2.10.1. Esta falla puede ser explotada a través de pará…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13362

Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter

url-shortify

Publicado: 30/04/2026

Se ha identificado una vulnerabilidad de tipo XSS reflejado en el plugin URL Shortify, que afecta a versiones hasta la 2.10.1. Esta falla permite la inyec…