💥 Newspaper < 10.3.4 - Authenticated Reflected Cross-Site Scripting
✅ 10.3.4
🔗 https://themeforest.net/item/newspaper/5489609
ℹ️ https://secupress.me/blog/newspaper-theme-xss-1033/.https:/themeforest.net/item/newspaper/5489609

💥 Careerfy < 3.9.0 - Unauthenticated Reflected Cross-Site Scripting (XSS)
✅ 3.9.0
🔗 https://themeforest.net/item/careerfy-job-board-wordpress-theme/21137053

💥 JobSearch < 1.5.1 - Unauthenticated Reflected Cross-Site Scripting (XSS)
✅ 1.5.1
🔗 https://codecanyon.net/item/jobsearch-wp-job-board-wordpress-plugin/21066856

💥 Elementor Page Builder < 2.9.10 Authenticated Stored XSS
✅ 2.9.10
🔗 https://wordpress.org/plugins/elementor/
ℹ️ https://www.softwaresecured.com/elementor-page-builder-stored-xss/

💥 SportsPress < 2.7.2 - Authenticated Stored Cross-Site Scripting
✅ 2.7.2
🔗 https://wordpress.org/plugins/sportspress/
ℹ️ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13892

💥 Blog2Social: Social Media Auto Post & Scheduler < 6.3.1 - Authenticated SQL Injection
✅ 6.3.1
🔗 https://wordpress.org/plugins/blog2social/

💥 Brizy - Page Builder < 1.0.126 - Improper Access Controls on AJAX Calls
✅ 1.0.126
🔗 https://wordpress.org/plugins/brizy/
ℹ️ https://blog.nintechnet.com/wordpress-brizy-page-builder-plugin-fixed-critical-vulnerabilities/

💥 WordPress 5.4.2 Security and Maintenance Release
https://wordpress.org/news/2020/06/wordpress-5-4-2-security-and-maintenance-release/

💥 KingComposer < 2.9.4 - Multiple Critical Issues
✅ 2.9.4
🔗 https://wordpress.org/plugins/kingcomposer/
ℹ️ https://blog.nintechnet.com/wordpress-kingcomposer-page-builder-fixed-multiple-critical-vulnerabilities/

💥 Testimonial Rotator < 3.0.3 - Authenticated Stored Cross-Site Scripting (XSS)
✅ 3.0.3
🔗 https://wordpress.org/plugins/testimonial-rotator/
ℹ️ https://youtu.be/gEj83Ecq-vM

💥 wpDiscuz < 5.3.6 - Unauthenticated SQL Injection
✅ 5.3.6
🔗 https://wordpress.org/plugins/wpdiscuz/
ℹ️ https://wpdiscuz.com/community/news/security-vulnerability-issue-in-5-3-5-please-udate/

💥 CityBook < 2.4.4 - Unauthenticated Reflected XSS
✅ 2.4.4
🔗 https://themeforest.net/item/citybook-directory-listing-wordpress-theme/21694727

💥 TownHub < 1.3.0 - Unauthenticated Reflected XSS
✅ 1.3.0
🔗 https://themeforest.net/item/townhub-directory-listing-wordpress-theme/25019571

💥 Travel Booking < 2.8.2 - Unauthenticated Reflected XSS
✅ 2.8.2
🔗 https://themeforest.net/item/traveler-traveltourbooking-wordpress-theme/10822683

💥 All in One Support Button < 1.8.8 - Authenticated Stored Cross-Site Scripting
✅ 1.8.8
🔗 https://codecanyon.net/item/contact-us-allinone-button-with-callback-request-feature-for-wordpress/22266189

💥 WP-Pro-Quiz <= 0.37 - CSRF leading to arbitrary quiz deletion
🔗 https://wordpress.org/plugins/wp-pro-quiz/
ℹ️ https://medium.com/@hoanhp/0-days-story-1-wp-pro-quiz-2115dd77a6d4

⚠️ Finaliza la actividad del presente canal, por lo que para recibir una información similar se recomienda acudir a otros servicios:
- https://wpvulndb.com/api
- https://wpvuln.appvery.com/
- https://wpscan.io/

Por si a alguien le es útil para estar avisado olvidé citar este recurso: https://github.com/PCianes/WordPress-Vulnerability-Warnings

Como ya varias personas me han preguntado, lo indico mejor también aquí 😊. El motivo de finalizar la actividad de este canal es el trabajo que supone las publicaciones aunque ahora lo tengo más automatizado con mis propios avisos a mi correo... la publicación es manual 🙃 y no tengo ningún tipo de retorno... Ni en forma de emojis 😬 y sin casi estar seguro si es realmente de interés. Si alguien quiere patrocinar se puede mantener el canal abierto para tod@s. Otra opción es dejar el canal privado sólo para los que quieran apoyarlo con por ejemplo un Paetron. En cualquier caso el que quiera que me contacte para comentar estos u otros supuestos como ceder el canal ✌️ En otro caso si se prefieren avisos por email tenéis https://wpvuln.appvery.com/