Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss

RSS Includes Pages <= 3.6 - Cross-Site Scripting

rss-includes-pages

Publicado: 14/04/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin RSS Includes Pages, que afecta a las versiones hasta la 3.6. Esta vu…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2017-18528

Download PDF & Print by BestWebSoft – WordPress Posts and Pages PDF Generator Plugin <= 1.9.3 - Cross-Site Scripting

pdf-print

Publicado: 14/04/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Download PDF & Print' de BestWebSoft, afectando a versiones hasta l…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2017-7723

Easy WP SMTP <= 1.2.4 - Cross-Site Scripting

easy-wp-smtp

Publicado: 14/04/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy WP SMTP, afectando a la versión 1.2.4 y anteriores. Esta vulner…

HIGH CVSS 7.1

PLUGIN xss

Real-Time Find and Replace <= 3.8 - Cross-Site Scripting

real-time-find-and-replace

Publicado: 14/04/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Real-Time Find and Replace, hasta la versión 3.8. Esta vulnerabilida…

MEDIUM CVSS 6.1

PLUGIN xss

Add Any Extension to Pages <= 1.3 - Cross-Site Scripting

add-any-extension-to-pages

Publicado: 14/04/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Add Any Extension to Pages' en versiones hasta la 1.3. Esta vulnera…

MEDIUM CVSS 6.1

PLUGIN xss

Enhanced Admin Plugin < 1.16 - Reflected Cross-Site Scripting

enhanced-plugin-admin

Publicado: 14/04/2017

El plugin Enhanced Admin presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) en versiones anteriores a la 1.16, que puede comprometer la seguri…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2017-18496

Htaccess by BestWebSoft – WordPress Website Access Control Plugin <= 1.7.5 - Reflected Cross-Site Scripting

htaccess

Publicado: 14/04/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Htaccess by BestWebSoft, que afecta a las versiones hasta la 1.7.5. …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2017-2136

WP Statistics <= 12.0.4 - Stored Cross-Site Scripting

wp-statistics

Publicado: 13/04/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Statistics, que afecta a las versiones hasta la 12.0.4. Esta fall…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2017-18556

Analytics <= 1.7.0 - Multiple Cross-Site Scripting

bws-google-analytics

Publicado: 12/04/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BWS Google Analytics en versiones anteriores a la 1.7.1. Esta falla …

MEDIUM CVSS 6.1

PLUGIN xss

Captcha < 4.3.0 - Reflected Cross-Site Scripting

captcha

Publicado: 12/04/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Captcha en versiones anteriores a la 4.3.0. Esta falla puede ser exp…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2017-18542

Help Center by BestWebSoft <= 1.0.4 - Cross-Site Scripting

zendesk-help-center

Publicado: 12/04/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Help Center by BestWebSoft, afectando a versiones hasta la 1.0.4. Es…

MEDIUM CVSS 6.1

PLUGIN xss

Relevant – Related, Featured, Latest, and Popular Posts by BestWebSoft < 1.2.0 - Reflected Cross-Site Scripting

relevant

Publicado: 12/04/2017

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Relevant de BestWebSoft, versiones anteriores a la 1.2.0, permite a un atacante inyectar…