Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2015-9506

Easy Digital Downloads – Amazon S3 <= 2.1.3 - Cross-Site Scripting

edd-amazon-s3

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Digital Downloads – Amazon S3, afectando a la versión 2.1.3 y a…

MEDIUM CVSS 6.1

PLUGIN xss

Ninja Forms <= 2.9.10 - Reflected Cross-Site Scripting

ninja-forms

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ninja Forms en versiones anteriores a la 2.9.11. Esta falla permite …

MEDIUM CVSS 6.1

PLUGIN xss

My Calendar < 2.3.10 - Reflected Cross-Site Scripting

my-calendar

Publicado: 20/04/2015

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin My Calendar, versiones anteriores a la 2.3.10, puede permitir a un atacante inyectar scr…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2015-9526

Easy Digital Downloads – Product Reviews <= 1.3.8 - Reflected Cross-Site Scripting

edd-product-reviews

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Digital Downloads – Product Reviews, que afecta a las versiones…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2015-9517

Easy Digital Downloads – Manual Purchases < 1.9.1 - Reflected Cross-Site Scripting

edd-manual-purchases

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Digital Downloads – Manual Purchases, que afecta a versiones an…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2015-9516

Easy Digital Downloads – Invoices <= 1.0.3 - Cross-Site Scripting

edd-invoices

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Digital Downloads – Invoices en versiones hasta la 1.0.3. Esta …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2015-9364

2Checkout Add-on for iThemes Exchange < 1.1.0 - Reflected Cross-Site Scripting

exchange-addon-2checkout

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el complemento '2Checkout Add-on for iThemes Exchange' en versiones anteriores…

MEDIUM CVSS 6.1

PLUGIN xss

WP Print Friendly <= 0.6 - Cross-Site Scripting

wp-print-friendly

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Print Friendly en versiones hasta la 0.6. Esta vulnerabilidad pue…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2015-9369

Easy US Sales Taxes Add-on for iThemes Exchange < 1.1.0 - Reflected Cross-Site Scripting

exchange-addon-easy-us-sales-taxes

Publicado: 20/04/2015

El complemento Easy US Sales Taxes para iThemes Exchange presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) en versiones anteriores a la 1.1.0…

MEDIUM CVSS 6.1

PLUGIN xss

Post Connector <= 1.0.3 and Post Conector Premium <= 1.6.3 - Reflected Cross-Site Scripting

post-connector

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Post Connector en sus versiones hasta 1.0.3 y en Post Connector Prem…

MEDIUM CVSS 6.1

PLUGIN xss

Post Connector <= 1.0.3 and Post Conector Premium <= 1.6.3 - Reflected Cross-Site Scripting

post-connector-pro

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Post Connector, afectando a las versiones hasta la 1.0.3 y a la vers…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2015-9505

Easy Digital Downloads – Simple eCommerce for Selling Digital Files <= 2.3.6 - Cross-Site Scripting

easy-digital-downloads

Publicado: 20/04/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Digital Downloads, que afecta a las versiones anteriores a la 2…