Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss

WP Spell Check <= 9.2 - Reflected Cross-Site Scripting

wp-spell-check

Publicado: 25/10/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Spell Check en versiones anteriores a la 9.3. Esta falla permite …

MEDIUM CVSS 4.8

PLUGIN xss CVE-2021-24882

Slideshow Gallery < 1.7.4 - Cross-Site Scripting

slideshow-gallery

Publicado: 25/10/2021

La vulnerabilidad identificada en el plugin Slideshow Gallery antes de la versión 1.7.4 permite la ejecución de scripts maliciosos a través de Cross-Site …

HIGH CVSS 7.2

PLUGIN sqli CVE-2021-24877

MainWP Child <= 4.1.7.1 - SQL Injection via orderby, order Parameters

mainwp-child

Publicado: 25/10/2021

Se ha identificado una vulnerabilidad de inyección SQL en el plugin MainWP Child, que afecta a las versiones hasta la 4.1.7.1. Esta vulnerabilidad, catalo…

MEDIUM CVSS 6.1

PLUGIN xss

Ecommerce - Two Factor Authentication <= 1.0.4 - Reflected Cross-Site Scripting

ecommerce-two-factor-authentication

Publicado: 25/10/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Ecommerce - Two Factor Authentication' en versiones hasta la 1.0.4.…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2021-24713

Video Lessons Manager < 1.7.2 and Video Lessons Manager Pro < 3.5.9 - Stored Cross-Site Scripting

cm-video-lesson-manager-pro

Publicado: 25/10/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Video Lessons Manager versiones anteriores a 1.7.2 y Video Lessons M…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2021-24713

Video Lessons Manager < 1.7.2 and Video Lessons Manager Pro < 3.5.9 - Stored Cross-Site Scripting

cm-video-lesson-manager

Publicado: 25/10/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Video Lessons Manager, que afecta a las versiones anteriores a la 1.…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2021-24898

Editable Table Simple Fast FrontEnd From Sql tables <= 0.1.4 - Authenticated (Admin+) Stored Cross-Site Scripting

editable-table

Publicado: 25/10/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Editable Table Simple Fast FrontEnd From Sql tables en versiones ant…

MEDIUM CVSS 4.8

PLUGIN xss CVE-2021-24900

Ninja Tables <= 4.1.7 - Admin+ Stored Cross-Site Cross-Site Scripting

ninja-tables

Publicado: 25/10/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ninja Tables, afectando a las versiones hasta la 4.1.7. Esta vulnera…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-24875

eCommerce Product Catalog <= 3.0.38 Reflected Cross-Site Scripting

ecommerce-product-catalog

Publicado: 25/10/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin eCommerce Product Catalog en versiones hasta la 3.0.38. Esta vulnera…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2021-24668

MAZ Loader – Preloader Builder for WordPress <= 1.4.0 - Cross-Site Request Forgery

maz-loader

Publicado: 25/10/2021

Se ha detectado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin MAZ Loader para WordPress, afectando a las versiones hasta la 1.…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2021-24899

Media-Tags <= 3.2.0.2 - Authenticated (Admin+) Stored Cross-Site Scripting

media-tags

Publicado: 25/10/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Media-Tags en versiones hasta 3.2.0.2. Esta vulnerabilidad puede ser…

MEDIUM CVSS 6.5

PLUGIN CVE-2021-24894

Reviews Plus < 1.2.14 - Denial of Service

reviews-plus

Publicado: 25/10/2021

La vulnerabilidad en el plugin Reviews Plus, identificada como CVE-2021-24894, permite la posibilidad de un ataque de Denegación de Servicio (DoS). Este f…