Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.054 vulnerabilidades

wordpress

378

plugin

35773

theme

2903

MEDIUM CVSS 6.1

PLUGIN xss CVE-2015-9514

Easy Digital Downloads – Free Downloads <= 1.0.3 - Reflected Cross-Site Scripting

edd-free-downloads

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Digital Downloads – Free Downloads en versiones hasta la 1.0.3.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2015-9531

Easy Digital Downloads – Wish Lists < 1.1.1 - Cross-Site Scripting

edd-wish-lists

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Easy Digital Downloads – Wish Lists, afectando a versiones anteriores a l…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2015-9522

Easy Digital Downloads – QR Codes <= 1.1.0 - Reflected Cross-Site Scripting

edd-qr-codes

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Digital Downloads – QR Codes, que afecta a las versiones hasta …

MEDIUM CVSS 6.1

PLUGIN xss

WP eCommerce <= 3.9.2 - Reflected Cross-Site Scripting

wp-e-commerce

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP eCommerce hasta la versión 3.9.2. Esta falla puede permitir a un …

MEDIUM CVSS 6.1

THEME xss CVE-2015-9378

Market < 5.1.27 - Reflected Cross-Site Scripting

builderchild-market

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Market en versiones anteriores a la 5.1.27. Esta vulnerabilidad permit…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2015-9372

Exchange Addon Membership < 1.3.0 - Reflected Cross-Site Scripting

exchange-addon-membership

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Exchange Addon Membership, afectando a versiones anteriores a la 1.3…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2015-9510

Easy Digital Downloads - Cross-Sell and Upsell <= 1.1.2 - Reflected Cross-Site Scripting

edd-cross-sell-and-upsell

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Digital Downloads - Cross-Sell and Upsell, que afecta a version…

MEDIUM CVSS 6.1

PLUGIN xss

Asset CleanUp: Page Speed Booster <= 1.3.6.6 - Reflected Cross-Site Scripting

wp-asset-clean-up

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Asset CleanUp: Page Speed Booster' en versiones anteriores a la 1.3…

HIGH CVSS 7.1

PLUGIN xss

P3 (Plugin Performance Profiler) < 1.5.3.9 - Cross-Site Scripting

p3-profiler

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin P3 (Plugin Performance Profiler) en versiones anteriores a la 1.5.3.…

MEDIUM CVSS 6.1

THEME xss CVE-2015-9535

Easy Digital Downloads – Shoppette Theme < 1.0.5 - Cross-Site Scripting

shoppette

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Shoppette para Easy Digital Downloads, que afecta a versiones anterior…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2015-9506

Easy Digital Downloads – Amazon S3 <= 2.1.3 - Cross-Site Scripting

edd-amazon-s3

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Digital Downloads – Amazon S3, afectando a la versión 2.1.3 y a…

MEDIUM CVSS 6.1

PLUGIN xss

Ninja Forms <= 2.9.10 - Reflected Cross-Site Scripting

ninja-forms

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ninja Forms en versiones anteriores a la 2.9.11. Esta falla permite …