Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.326 vulnerabilidades

wordpress

378

plugin

35999

theme

2949

MEDIUM CVSS 5.3

WORDPRESS disclosure CVE-2021-39200

WordPress Core 5.4 - 5.8 - Sensitive Information Disclosure

wp-core

Publicado: 09/09/2021

Se ha identificado una vulnerabilidad de divulgación de información sensible en el núcleo de WordPress que afecta a las versiones 5.4 a 5.8. Esta vulnerab…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-38353

Dropdown and scrollable Text <= 2.0 Reflected Cross-Site Scripting

dropdown-and-scrollable-text

Publicado: 09/09/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Dropdown and Scrollable Text' en versiones anteriores a la 2.1. Est…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-38330

Yet Another bol.com - <= 1.4 - Reflected Cross-Site Scripting

yabp

Publicado: 09/09/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Yet Another bol.com' en versiones anteriores a la 1.4. Esta vulnera…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-38326

Post Title Counter <= 1.1 - Reflected Cross-Site Scripting

post-title-counter

Publicado: 09/09/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Post Title Counter, que afecta a las versiones hasta la 1.1. Esta vu…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-38347

Custom Website Data <= 2.2 - Reflected Cross-Site Scripting

simple-custom-website-data

Publicado: 09/09/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Custom Website Data, que afecta a las versiones anteriores a la 2.2.…

MEDIUM CVSS 6.1

WORDPRESS CVE-2020-8203

WordPress Core < 5.8.1 - LoDash Update

wp-core

Publicado: 09/09/2021

Se ha identificado una vulnerabilidad de severidad media en el núcleo de WordPress, específicamente en versiones anteriores a la 5.8.1, relacionada con un…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-38331

WP-T-Wap <= 1.13.2 - Reflected Cross-Site Scripting

wp-t-wap

Publicado: 09/09/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-T-Wap hasta la versión 1.13.2. Este fallo puede permitir a un ata…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-38351

OSD Subscribe <= 1.2.3 - Reflected Cross-Site Scripting

osd-subscribe

Publicado: 09/09/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin OSD Subscribe, que afecta a las versiones hasta la 1.2.3. Este fallo…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-38332

On Page SEO + Whatsapp Chat Button <= 1.0.1 Reflected Cross-Site Scripting

ops-robots-txt

Publicado: 09/09/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin On Page SEO + Whatsapp Chat Button hasta la versión 1.0.1. Esta vuln…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-38329

DJ EmailPublish <= 1.7.2 Reflected Cross-Site Scripting

dj-email-publish

Publicado: 09/09/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin DJ EmailPublish, que afecta a la versión 1.7.2 y anteriores. Esta vu…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-38354

GNU-Mailman Integration <= 1.0.6 - Reflected Cross-Site Scripting

gnu-mailman-integration

Publicado: 09/09/2021

La integración de GNU-Mailman hasta la versión 1.0.6 presenta una vulnerabilidad de tipo Cross-Site Scripting reflejado, que puede comprometer la segurida…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-38328

Notices <= 6.1 - Reflected Cross-Site Scripting

notices

Publicado: 09/09/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Notices, que afecta a versiones anteriores a la 6.1. Este fallo perm…