Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.4

PLUGIN xss CVE-2021-24605

Custom Post View Generator <= 0.4.6 - Reflected Cross-Site Scripting

custom-post-view-generator

Publicado: 10/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Custom Post View Generator, que afecta a las versiones hasta la 0.4.…

MEDIUM CVSS 6.1

PLUGIN sqli

Quiz and Survey Master <= 7.1.13 - SQL Injection

quiz-master-next

Publicado: 10/08/2021

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Quiz and Survey Master, que afecta a las versiones anteriores a la 7.1.14. Esta vulner…

MEDIUM CVSS 4.8

PLUGIN xss CVE-2021-24616

AddToAny Share Buttons <= 1.7.47 - Authenticated Stored Cross-Site Scripting

add-to-any

Publicado: 10/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AddToAny Share Buttons, que afecta a las versiones hasta la 1.7.47. …

MEDIUM CVSS 5.5

PLUGIN xss CVE-2021-24614

Book appointment online <= 1.38 - Cross-Site Scripting

book-appointment-online

Publicado: 10/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Book Appointment Online' en versiones hasta la 1.38. Esta falla pue…

MEDIUM CVSS 6.1

PLUGIN xss

Two Factor Authentication (2FA , MFA, OTP SMS and Email) <= 1.0.7 - Cross-Site Scripting

miniorange-login-security

Publicado: 10/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MiniOrange Login Security, específicamente en las versiones hasta la…

MEDIUM CVSS 6.3

PLUGIN rce

MWB Point of Sale (POS) for WooCommerce <= 1.0.0 - Missing Authorization

mwb-point-of-sale-pos-for-woocommerce

Publicado: 10/08/2021

Se ha identificado una vulnerabilidad de autorización en el plugin MWB Point of Sale para WooCommerce, que afecta a versiones anteriores a la 1.0.0. Esta …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-24435

Titan Framework <= (Various Versions) - Reflected Cross-Site Scripting

affiliate-pro

Publicado: 09/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Titan Framework, utilizado por Affiliate Pro. Esta vulnerabilidad, c…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-24435

Titan Framework <= (Various Versions) - Reflected Cross-Site Scripting

w3s-cf7-zoho

Publicado: 09/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Titan Framework, que afecta a diversas versiones anteriores a la 2.1…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-24435

Titan Framework <= (Various Versions) - Reflected Cross-Site Scripting

tcs3

Publicado: 09/08/2021

El plugin Titan Framework presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado en diversas versiones, lo que podría permitir a un atac…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-24435

Titan Framework <= (Various Versions) - Reflected Cross-Site Scripting

4k-icon-fonts-for-visual-composer

Publicado: 09/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Titan Framework, afectando a diversas versiones. Esta vulnerabilidad…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-24435

Titan Framework <= (Various Versions) - Reflected Cross-Site Scripting

webhotelier

Publicado: 09/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Titan Framework, que afecta a diversas versiones. Esta vulnerabilida…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-24435

Titan Framework <= (Various Versions) - Reflected Cross-Site Scripting

clinicalwp-core

Publicado: 09/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Titan Framework, lo que puede permitir a un atacante inyectar script…