Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2014-4528

Bugs Go Viral : Facebook Promotion Generator <= 1.3.4 - Cross-Site Scripting

fbpromotions

Publicado: 28/05/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Bugs Go Viral: Facebook Promotion Generator' en versiones hasta la …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2014-4605

ZdStatistics <= 2.0.1 - Cross-Site Scripting

zdstats

Publicado: 28/05/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ZdStatistics, que afecta a las versiones anteriores a la 2.0.1. Esta…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2014-4544

Podcast Channels <= 0.20 - Cross-Site Scripting

podcast-channels

Publicado: 28/05/2014

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Podcast Channels, que afecta a versiones hasta la 0.20. Esta vulnerabilid…

MEDIUM CVSS 6.1

PLUGIN xss

zeList <= 0.5.11.07 - Cross-Site Scripting

zelist-directory

Publicado: 28/05/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin zeList hasta la versión 0.5.11.07. Esta vulnerabilidad tiene una sev…

MEDIUM CVSS 5.3

PLUGIN disclosure CVE-2014-4942

EasyCart <= 2.0.5 - Sensitive Information Disclosure

wp-easycart

Publicado: 28/05/2014

Se ha identificado una vulnerabilidad de divulgación de información sensible en el plugin EasyCart hasta la versión 2.0.5. Esta vulnerabilidad, catalogada…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2014-4523

Easy Career Opening <= 0.4 - Unauthenticated Cross-Site Scripting

easy-career-openings

Publicado: 28/05/2014

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Career Opening, presente en versiones anteriores a la 0.4, permite a un atacante ej…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2014-4541

OMFG Mobile Pro <= 1.1.26 - Cross-Site Scripting

omfg-mobile

Publicado: 28/05/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin OMFG Mobile Pro, afectando a versiones hasta la 1.1.26. Esta falla p…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2014-4513

ActiveHelper LiveHelp Live Chat < 3.1.5 - Reflected Cross-Site Scripting

activehelper-livehelp

Publicado: 28/05/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ActiveHelper LiveHelp para versiones anteriores a la 3.1.5. Esta fal…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2014-4557

Jigoshop Swipe plugin <= 3.1.0 - Cross-Site Scripting

swipe-hq-checkout-for-jigoshop

Publicado: 28/05/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Jigoshop Swipe, que afecta a versiones anteriores a la 3.1.0. Esta f…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2014-4564

Validated <= 1.0.2 - Cross-Site Scripting

validated

Publicado: 28/05/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Validated en versiones hasta la 1.0.2. Esta vulnerabilidad puede per…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2014-4546

Rezgo Online Booking < 1.4.3 - Cross-Site Scripting

rezgo

Publicado: 28/05/2014

La vulnerabilidad identificada en el plugin Rezgo Online Booking, con versiones anteriores a la 1.4.3, permite la ejecución de scripts maliciosos a través…

HIGH CVSS 7.1

PLUGIN xss CVE-2014-4538

Malware Finder <= 1.1 - Cross-Site Scripting

malware-finder

Publicado: 28/05/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Malware Finder, que afecta a versiones anteriores a 1.1. Esta vulner…