Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.5

PLUGIN xss

WP Customize Login <= 1.1 - Authenticated (Admin+) Stored Cross-Site Scripting

customize-login

Publicado: 04/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Customize Login, que afecta a las versiones hasta la 1.1. Esta vu…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2021-24604

Availability Calendar <= 1.2.1 - Stored Cross-Site Scripting

availability-calendar

Publicado: 03/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Availability Calendar hasta la versión 1.2.1. Esta vulnerabilidad pe…

MEDIUM CVSS 5.5

PLUGIN xss

VDZ Google Analytics or Google Tag Manager < 1.4.9 - Authenticated (Admin+) Stored Cross-Site Scripting

vdz-google-analytics

Publicado: 02/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin VDZ Google Analytics o Google Tag Manager en versiones anteriores a …

HIGH CVSS 8.8

PLUGIN csrf

WP LMS – Best WordPress LMS Plugin <= 1.1.4 - Cross-Site Request Forgery

learn-manager

Publicado: 02/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP LMS - Best WordPress LMS Plugin, que afecta a las versione…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-24438

ShareThis Dashboard for Google Analytics <= 2.5.1 - Reflected Cross-Site Scripting via ga_action parameter

googleanalytics

Publicado: 02/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ShareThis Dashboard para Google Analytics, que afecta a las versione…

MEDIUM CVSS 6.4

PLUGIN xss

VDZ Google Analytics or Google Tag Manager / GTM <= 1.5.5 - Stored Cross-Site Scripting

vdz-google-analytics

Publicado: 02/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin VDZ Google Analytics o Google Tag Manager (GTM) en versiones hasta l…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2021-24593

Business Hours Indicator <= 2.3.4 - Authenticated Stored Cross-Site Scripting

business-hours-indicator

Publicado: 02/08/2021

La vulnerabilidad identificada en el plugin Business Hours Indicator, hasta la versión 2.3.4, permite la ejecución de scripts maliciosos a través de un at…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-24599

Email Encoder <= 2.1.1 - Reflected Cross Site Scripting

email-encoder-bundle

Publicado: 02/08/2021

Se ha identificado una vulnerabilidad de tipo Cross Site Scripting (XSS) en el plugin Email Encoder, que afecta a las versiones hasta la 2.1.1. Esta vulne…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2021-24592

Sitewide Notice WP <= 2.2 - Authenticated Stored Cross-Site Scripting

sitewide-notice-wp

Publicado: 02/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sitewide Notice WP, que afecta a las versiones hasta la 2.2. Esta vu…

MEDIUM CVSS 6.1

PLUGIN xss

StoryChief <= 1.0.30 - Authenticated Stored Cross-Site Scripting

story-chief

Publicado: 02/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin StoryChief, afectando a versiones hasta la 1.0.30. Esta v…

MEDIUM CVSS 6.1

PLUGIN xss

StoryChief <= 1.0.30 - Reflected Cross-Site Scripting

story-chief

Publicado: 02/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin StoryChief, afectando a versiones hasta la 1.0.30. Esta vulnerabilid…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-24588

SMS Alert Order Notifications – WooCommerce <= 3.4.6 - Cross-Site Scripting

sms-alert

Publicado: 02/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SMS Alert Order Notifications para WooCommerce, afectando a versione…