Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

38.779 vulnerabilidades

wordpress

378

plugin

35529

theme

2872

MEDIUM CVSS 6.1

PLUGIN xss CVE-2014-4532

GarageSale < 1.2.3 - Cross-Site Scripting

garagesale

Publicado: 25/05/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GarageSale antes de la versión 1.2.3, con una severidad media. Esta …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2014-4566

verwei.se – WordPress – Twitter <= 1.0 2 - Cross-Site Scripting

verweise-wordpress-twitter

Publicado: 25/05/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin verwei.se para WordPress, que afecta a versiones hasta la 1.0.2. Est…

HIGH CVSS 7.1

PLUGIN xss CVE-2014-4560

Toolpage <= 1.6.1 - Cross-Site Scripting

toolpage

Publicado: 25/05/2014

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Toolpage, que afecta a las versiones hasta la 1.6.1. Esta falla de seguri…

MEDIUM CVSS 6.1

PLUGIN xss

Soundslides < 2.5.0 - Reflected Cross-Site Scripting

soundslides

Publicado: 25/05/2014

La vulnerabilidad de XSS reflejado en el plugin Soundslides, presente en versiones anteriores a la 2.5.0, permite a un atacante ejecutar scripts malicioso…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2014-4550

Shortcode Ninja <= 1.4 - Cross-Site Scripting

shortcode-ninja

Publicado: 25/05/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Shortcode Ninja, que afecta a las versiones anteriores a la 1.4. Est…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2014-4606

Zeenshare <= 1.0.1 - Cross-Site Scripting

zeenshare

Publicado: 25/05/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Zeenshare en versiones anteriores a la 1.0.1. Esta falla puede permi…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2014-4556

eShop Swipe plugin <= 3.7.0 - Cross-Site Scripting

swipe-hq-checkout-for-eshop

Publicado: 25/05/2014

El plugin eShop Swipe, en versiones anteriores a la 3.7.0, presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) que puede ser explotada por atac…

MEDIUM CVSS 6.1

PLUGIN redirect

GdeSlon Affiliate Shop <= 1.5.5 - Open Redirect

gdeslon-affiliate-shop

Publicado: 25/05/2014

La vulnerabilidad detectada en el plugin GdeSlon Affiliate Shop, hasta la versión 1.5.5, permite redirecciones abiertas que pueden ser aprovechadas por at…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2014-4543

Pay Per Media Player <= 1.24 - Cross-Site Scripting

pay-per-media-player

Publicado: 25/05/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Pay Per Media Player, afectando a versiones anteriores a la 1.24. Es…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2014-4521

dsIDXpress < 2.1.1 - Cross-Site Scripting

dsidxpress

Publicado: 25/05/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin dsIDXpress, afectando a versiones anteriores a la 2.1.1. Esta falla …

HIGH CVSS 7.1

PLUGIN xss CVE-2014-4549

WooCommerce SagePay Direct Payment Gateway < 0.1.6.7 - Cross-Site Scripting

sagepay-direct-for-woocommerce-payment-gateway

Publicado: 25/05/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WooCommerce SagePay Direct Payment Gateway, afectando a versiones an…

MEDIUM CVSS 6.1

PLUGIN xss

Kindeditor For WordPress < 1.4 - Reflected Cross-Site Scripting

kindeditor-for-wordpress

Publicado: 25/05/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Kindeditor para WordPress, que afecta a las versiones anteriores a l…