Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2021-24576

Easy Accordion <= 2.0.21 - Authenticated Stored Cross-Site Scripting

easy-accordion-free

Publicado: 10/09/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Accordion en versiones hasta 2.0.21. Esta vulnerabilidad permit…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2021-24712

Appointment Hour Booking <= 1.3.16 - Cross-Site Scripting

appointment-hour-booking

Publicado: 10/09/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Appointment Hour Booking en versiones anteriores a la 1.3.17. Esta v…

MEDIUM CVSS 6.1

THEME xss

Avada <= 7.4.1 - Reflected Cross-Site Scripting

avada

Publicado: 10/09/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Avada, que afecta a las versiones hasta la 7.4.1. Esta vulnerabilidad …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-38355

Bug Library <= 2.0.3 - Reflected Cross-Site Scripting

bug-library

Publicado: 09/09/2021

La vulnerabilidad identificada en el plugin Bug Library, hasta la versión 2.0.3, permite la ejecución de scripts maliciosos mediante XSS reflejado. Esta f…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-38358

MoolaMojo <= 0.7.4.1 Reflected Cross-Site Scripting

moolamojo

Publicado: 09/09/2021

La vulnerabilidad identificada en el plugin MoolaMojo, específicamente en versiones hasta la 0.7.4.1, permite la ejecución de scripts maliciosos a través …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-38338

Border Loading Bar <= 1.0.1 - Reflected Cross-Site Scripting

border-loading-bar

Publicado: 09/09/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Border Loading Bar, que afecta a las versiones hasta la 1.0.1. Esta …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-38337

RSVPmaker Excel <= 1.1 - Reflected Cross-Site Scripting

rsvpmaker-excel

Publicado: 09/09/2021

RSVPmaker Excel, un plugin de WordPress, presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado en versiones anteriores a la 1.1. Esta f…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-38359

WordPress InviteBox Plugin <= 1.4.1 - Reflected Cross-Site Scripting

refer-a-friend-widget-for-wp

Publicado: 09/09/2021

El plugin InviteBox para WordPress, en versiones anteriores a 1.4.1, presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado que puede se…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-38352

Feedify – Web Push Notifications <= 2.1.8 Reflected Cross-Site Scripting

push-notification-by-feedify

Publicado: 09/09/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Feedify – Web Push Notifications, afectando a las versiones hasta la…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-38333

WP Scrippets <= 1.5.1 - Reflected Cross-Site Scripting

wp-scrippets

Publicado: 09/09/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Scrippets, que afecta a las versiones anteriores a la 1.5.1. Esta…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-38334

WP Design Maps & Places <= 1.2 - Reflected Cross-Site Scripting

wp-design-maps-places

Publicado: 09/09/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Design Maps & Places, que afecta a versiones hasta la 1.2. Esta f…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-38348

Advance Search <= 1.1.2 - Reflected Cross-Site Scripting

advance-search

Publicado: 09/09/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advance Search en versiones anteriores a la 1.1.3. Esta falla permit…