Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.4

PLUGIN xss CVE-2021-24136

Testimonials Widget <= 3.5.1 - Multiple Authenticated Stored Cross-Site Scripting

testimonials-widget

Publicado: 03/07/2020

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Testimonials Widget en versiones hasta la 3.5.1. Esta vulnerabilidad…

HIGH CVSS 7.1

THEME xss CVE-2022-1167

CareerUp < 2.3.1 - Reflected Cross-Site Scripting

careerup

Publicado: 03/07/2020

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema CareerUp, que afecta a versiones anteriores a la 2.3.1. Esta falla per…

MEDIUM CVSS 6.1

PLUGIN xss

JobSearch WP Job Board <= 1.5.1 - Reflected Cross-Site Scripting

wp-jobsearch

Publicado: 03/07/2020

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JobSearch WP Job Board, que afecta a las versiones hasta la 1.5.1. E…

MEDIUM CVSS 6.4

PLUGIN xss

JobSearch WP Job Board <= 1.5.1 - Stored Cross-Site Scripting

wp-jobsearch

Publicado: 03/07/2020

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JobSearch WP Job Board, que afecta a las versiones hasta la 1.5.1. E…

MEDIUM CVSS 6.1

THEME xss

CarePlus - Health & Medical Responsive WordPress Theme <= 1.2 - Cross-Site Scripting

careplus

Publicado: 02/07/2020

La vulnerabilidad detectada en el tema CarePlus para WordPress permite la ejecución de scripts maliciosos a través de Cross-Site Scripting (XSS). Esta vul…

MEDIUM CVSS 6.1

THEME xss

Jetapo | Jobboard WordPress Theme and Jetapo | Jobboard WordPress Theme with WooCommerce < 1.1 - Cross-Site Scripting

jetapo

Publicado: 02/07/2020

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Jetapo para WordPress permite a un atacante inyectar scripts maliciosos. Esta falla, con u…

MEDIUM CVSS 6.1

THEME xss

Jetapo | Jobboard WordPress Theme and Jetapo | Jobboard WordPress Theme with WooCommerce < 1.1 - Cross-Site Scripting

jetapo-with-woocommerce

Publicado: 02/07/2020

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Jetapo para WordPress, que afecta a versiones anteriores a la 1.1. Est…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2020-14092

Payment Form for PayPal Pro < 1.1.65 - SQL Injection

payment-form-for-paypal-pro

Publicado: 02/07/2020

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Payment Form for PayPal Pro, afectando a versiones anteriores a la 1.1.65. Est…

MEDIUM CVSS 6.1

THEME xss

InJob | Multi features for recruitment WordPress Theme <= 3.4.0 - Reflected Cross-Site Scripting

injob

Publicado: 02/07/2020

La vulnerabilidad de tipo Cross-Site Scripting (XSS) afecta al tema InJob en versiones hasta la 3.4.0. Esta falla permite la inyección de scripts malicios…

MEDIUM CVSS 6.1

THEME xss

Mona Lisa <= 2.1.2 - Reflected Cross-Site Scripting

monalisa

Publicado: 02/07/2020

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Mona Lisa, versiones hasta la 2.1.2, permite a un atacante inyectar scripts maliciosos. Es…

MEDIUM CVSS 6.1

THEME xss

Careerfy - Job Board WordPress Theme <= 3.9.0 - Reflected Cross-Site Scripting

careerfy

Publicado: 01/07/2020

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Careerfy para WordPress, que afecta a las versiones hasta la 3.9.0. Es…

MEDIUM CVSS 6.1

PLUGIN xss

WassUp Real Time Analytics <= 1.9.4.4 - Cross-Site Scripting

wassup

Publicado: 01/07/2020

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WassUp Real Time Analytics, afectando a las versiones hasta la 1.9.4…