Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.516 vulnerabilidades

wordpress

380

plugin

38030

theme

3106

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-12477

Avada Builder <= 3.11.11 - Authenticated (Contributor+) Stored Cross-Site Scripting in Multiple Widgets

fusion-builder

Publicado: 22/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Avada Builder, que afecta a versiones anteriores a 3.11.12. Este fal…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2024-13511

Variation Swatches for WooCommerce 1.0.8 - 1.3.2 - Cross-Site Request Forgery to Plugin Settings Reset

th-variation-swatches

Publicado: 22/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Variation Swatches for WooCommerce' en versiones desde la 1.…

HIGH CVSS 7.5

PLUGIN lfi CVE-2024-13593

BMLT Meeting Map <= 2.6.0 - Authenticated (Contributor+) Local File Inclusion

bmlt-meeting-map

Publicado: 22/01/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin BMLT Meeting Map, afectando a versiones hasta la 2.6.0. Este fal…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-13422

SEO Blogger to WordPress Migration using 301 Redirection <= 0.4.8 - Reflected Cross-Site Scripting

seo-blogger-to-wordpress-301-redirector

Publicado: 22/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'SEO Blogger to WordPress Migration using 301 Redirection' en versio…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-13389

Cliptakes <= 1.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

cliptakes

Publicado: 22/01/2025

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el plugin Cliptakes, que afecta a las versiones hasta la 1.3.4. Esta vul…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2024-13236

Tainacan <= 0.21.12 - Authenticated (Subscriber+) SQL Injection

tainacan

Publicado: 22/01/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Tainacan, afectando a versiones hasta la 0.21.12. Esta vulnerabilidad permite a usuari…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-12504

Broadcast Live Video – Live Streaming : HTML5, WebRTC, HLS, RTSP, RTMP <= 6.1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

videowhisper-live-streaming-integration

Publicado: 22/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Broadcast Live Video – Live Streaming' en versiones hasta la 6.1.9.…

HIGH CVSS 7.5

PLUGIN sqli CVE-2024-13234

Product Table by WBW <= 2.1.2 - Unuthenticated SQL Injection

woo-product-tables

Publicado: 22/01/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Product Table by WBW' en versiones hasta la 2.1.2. Esta falla, catalogada con una sev…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-12043

Prime Slider – Addons For Elementor (Revolution of a slider, Hero Slider, Ecommerce Slider) <= 3.16.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

bdthemes-prime-slider-lite

Publicado: 22/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Prime Slider para Elementor, que afecta a las versiones hasta la 3.1…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-13340

MDTF – Meta Data and Taxonomies Filter <= 1.3.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-meta-data-filter-and-taxonomy-filter

Publicado: 22/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MDTF – Meta Data and Taxonomies Filter, que afecta a las versiones h…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-12118

The Events Calendar <= 6.9.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

the-events-calendar

Publicado: 22/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin The Events Calendar, que afecta a las versiones hasta la 6.9.0. Esta…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2025-23992

Toocheke Companion <= 1.166 - Authenticated (Admin+) Stored Cross-Site Scripting

toocheke-companion

Publicado: 22/01/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Toocheke Companion hasta la versión 1.166. Este fallo per…