Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2015-9371

Manual Purchases < 1.1.0 - Reflected Cross-Site Scripting

exchange-addon-manual-purchases

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Manual Purchases' antes de la versión 1.1.0. Esta vulnerabilidad ti…

MEDIUM CVSS 5.4

PLUGIN xss

Gravityforms <= 1.9.6 - Cross-Site Scripting

gravityforms

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Gravity Forms en versiones hasta la 1.9.6. Esta falla puede permitir…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2015-9514

Easy Digital Downloads – Free Downloads <= 1.0.3 - Reflected Cross-Site Scripting

edd-free-downloads

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Digital Downloads – Free Downloads en versiones hasta la 1.0.3.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2015-9531

Easy Digital Downloads – Wish Lists < 1.1.1 - Cross-Site Scripting

edd-wish-lists

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Easy Digital Downloads – Wish Lists, afectando a versiones anteriores a l…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2015-9522

Easy Digital Downloads – QR Codes <= 1.1.0 - Reflected Cross-Site Scripting

edd-qr-codes

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Digital Downloads – QR Codes, que afecta a las versiones hasta …

MEDIUM CVSS 6.1

PLUGIN xss

WP eCommerce <= 3.9.2 - Reflected Cross-Site Scripting

wp-e-commerce

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP eCommerce hasta la versión 3.9.2. Esta falla puede permitir a un …

MEDIUM CVSS 6.1

THEME xss CVE-2015-9378

Market < 5.1.27 - Reflected Cross-Site Scripting

builderchild-market

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Market en versiones anteriores a la 5.1.27. Esta vulnerabilidad permit…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2015-9372

Exchange Addon Membership < 1.3.0 - Reflected Cross-Site Scripting

exchange-addon-membership

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Exchange Addon Membership, afectando a versiones anteriores a la 1.3…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2015-9510

Easy Digital Downloads - Cross-Sell and Upsell <= 1.1.2 - Reflected Cross-Site Scripting

edd-cross-sell-and-upsell

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Digital Downloads - Cross-Sell and Upsell, que afecta a version…

MEDIUM CVSS 6.1

PLUGIN xss

Asset CleanUp: Page Speed Booster <= 1.3.6.6 - Reflected Cross-Site Scripting

wp-asset-clean-up

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Asset CleanUp: Page Speed Booster' en versiones anteriores a la 1.3…

HIGH CVSS 7.1

PLUGIN xss

P3 (Plugin Performance Profiler) < 1.5.3.9 - Cross-Site Scripting

p3-profiler

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin P3 (Plugin Performance Profiler) en versiones anteriores a la 1.5.3.…

MEDIUM CVSS 6.1

THEME xss CVE-2015-9535

Easy Digital Downloads – Shoppette Theme < 1.0.5 - Cross-Site Scripting

shoppette

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Shoppette para Easy Digital Downloads, que afecta a versiones anterior…