Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.682 vulnerabilidades

wordpress

378

plugin

36349

theme

2955

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-54209

Awesome Shortcodes <= 1.7.2 - Reflected Cross-Site Scripting

awesome-shortcodes

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Awesome Shortcodes, que afecta a las versiones hasta la 1.7.2. Esta …

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2024-11372

Connexion Logs <= 3.0.2 - Authenticated (Admin+) SQL Injection

logs-de-connexion

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Connexion Logs' en versiones anteriores a la 3.0.2, que puede ser explotada por admin…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-54208

Block Controller <= 1.4.3 - Reflected Cross-Site Scripting

block-controller

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Block Controller, afectando a versiones hasta la 1.4.3. Esta vulnera…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-54212

Magical Addons For Elementor <= 1.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

magical-addons-for-elementor

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Magical Addons for Elementor, que afecta a las versiones anteriores …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-54213

WordPress Page Builder – Zion Builder <= 3.6.16 - Authenticated (Contributor+) Stored Cross-Site Scripting

zionbuilder

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Zion Builder para WordPress, que afecta a las versiones hasta la 3.6.16. Este fa…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2024-12015

WP Project Manager <= 2.6.31 - Authenticated (Project Manager+) SQL Injection

wedevs-project-manager

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Project Manager hasta la versión 2.6.26. Este fallo permite a usuarios autenticados…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-24566

Intro Tour Tutorial DeepPresentation <= 6.5.2 - Reflected Cross-Site Scripting

dp-intro-tours

Publicado: 30/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin DeepPresentation en versiones hasta la 6.5.2. Esta falla permite a u…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-11252

Social Sharing Plugin – Sassy Social Share <= 3.3.69 - Reflected Cross-Site Scripting via heateor_mastodon_share Parameter

sassy-social-share

Publicado: 29/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sassy Social Share, que afecta a versiones hasta la 3.3.69. Esta vul…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2024-53792

Watu Quiz <= 3.4.1.2 - Authenticated (Contributor+) SQL Injection

watu

Publicado: 29/11/2024

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Watu Quiz, que afecta a las versiones hasta la 3.4.1.2. Esta falla permite a usuarios …

MEDIUM CVSS 4.3

PLUGIN sqli CVE-2024-53793

eDoc Easy Tables <= 1.29 - Cross-Site Request Forgery to SQL Injection

edoc-easy-tables

Publicado: 29/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a una inyección SQL en el plugin eDoc Easy Tables en vers…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-8968

WordPress Button Plugin MaxButtons <= 9.8.0 - Authenticated (Admin+) Stored Cross-Site Scripting via Text Color

maxbuttons

Publicado: 29/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MaxButtons para WordPress, que afecta a versiones hasta la 9.8.0. Es…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-10555

WordPress Button Plugin MaxButtons <= 9.8.0 - Authenticated (Admin+) Stored Cross-Site Scripting via Button Width

maxbuttons

Publicado: 29/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MaxButtons para WordPress, que afecta a las versiones hasta la 9.8.0…