Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.055 vulnerabilidades

wordpress

378

plugin

35774

theme

2903

MEDIUM CVSS 6.1

PLUGIN xss

Portfolio by BestWebSoft < 2.4.0 - Reflected Cross-Site Scripting

portfolio

Publicado: 12/04/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Portfolio by BestWebSoft' en versiones anteriores a la 2.4.0. Esta …

MEDIUM CVSS 6.1

PLUGIN xss

Limit Attempts by BestWebSoft < 1.1.8 - Reflected Cross-Site Scripting

limit-attempts

Publicado: 12/04/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Limit Attempts by BestWebSoft, que afecta a versiones anteriores a l…

MEDIUM CVSS 6.1

PLUGIN xss

Job Board by BestWebSoft < 1.1.4 - Reflected Cross-Site Scripting

job-board

Publicado: 12/04/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Job Board de BestWebSoft en versiones anteriores a la 1.1.4. Esta fa…

MEDIUM CVSS 6.1

PLUGIN xss

BestWebSoft's Like & Share – Posts, Pages and Widget Social Extension plugin for WordPress < 2.5.4 - Reflected Cross-Site Scripting

facebook-button-plugin

Publicado: 12/04/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'BestWebSoft's Like & Share' para WordPress, que afecta a versiones …

MEDIUM CVSS 6.1

PLUGIN xss

Gallery by BestWebSoft – Customizable Image and Photo Galleries for WordPress < 4.5.0 - Reflected Cross-Site Scripting

gallery-plugin

Publicado: 12/04/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Gallery by BestWebSoft' para versiones anteriores a la 4.5.0. Esta …

MEDIUM CVSS 6.1

PLUGIN xss

Shortlink by BestWebSoft < 1.5.3 - Reflected Cross-Site Scripting

google-shortlink

Publicado: 12/04/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Shortlink by BestWebSoft, afectando a versiones anteriores a la 1.5.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2017-18566

User Role <= 1.5.5 - Cross-Site Scripting

user-role

Publicado: 12/04/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin User Role, hasta la versión 1.5.5. Esta falla permite a un atacante …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2017-18527

Pagination by BestWebSoft <= 1.0.6 - Multiple Cross-Site Scripting

pagination

Publicado: 12/04/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Pagination by BestWebSoft' en versiones anteriores a la 1.0.7. Este…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2017-18505

BestWebSoft's Twitter < 2.55 - Cross-Site Scripting

twitter-plugin

Publicado: 12/04/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin de Twitter de BestWebSoft, que afecta a las versiones anteriores a l…

MEDIUM CVSS 6.1

PLUGIN xss

reCaptcha by BestWebSoft < 1.28 - Reflected Cross-Site Scripting

google-captcha

Publicado: 12/04/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'reCaptcha by BestWebSoft' en versiones anteriores a la 1.28. Esta v…

MEDIUM CVSS 6.1

PLUGIN xss

Email Queue by BestWebSoft < 1.1.2 - Reflected Cross-Site Scripting

email-queue

Publicado: 12/04/2017

La vulnerabilidad de tipo Cross-Site Scripting (XSS) afecta a la extensión Email Queue de BestWebSoft en versiones anteriores a la 1.1.2. Este fallo permi…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2017-18501

Social Login by BestWebSoft <= 0.1 - Multiple Cross-Site Scripting

social-login-bws

Publicado: 12/04/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Social Login by BestWebSoft' en versiones anteriores a la 0.2. Esta…