Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
39.712 vulnerabilidades

wordpress

378

plugin

36379

theme

2955

MEDIUM CVSS 5.4
PLUGIN CVE-2024-48045

Happy Addons for Elementor <= 3.12.3 - Missing Authorization

happy-elementor-addons

Publicado: 13/10/2024

Se ha identificado una vulnerabilidad de autorización en el plugin Happy Addons for Elementor, que afecta a las versiones hasta la 3.12.3. Esta vulnerabil…

MEDIUM CVSS 4.3
PLUGIN CVE-2024-48044

ShortPixel Image Optimizer <= 5.6.3 - Missing Authorization

shortpixel-image-optimiser

Publicado: 13/10/2024

Se ha identificado una vulnerabilidad de autorización en el plugin ShortPixel Image Optimizer, que afecta a las versiones hasta la 5.6.3. Esta falla puede…

MEDIUM CVSS 4.9
PLUGIN sqli CVE-2024-48043

ShortPixel Image Optimizer <= 5.6.3 - Authenticated (Editor+) SQL Injection

shortpixel-image-optimiser

Publicado: 13/10/2024

Se ha identificado una vulnerabilidad de inyección SQL en el plugin ShortPixel Image Optimizer, que afecta a las versiones hasta la 5.6.3. Esta falla perm…

HIGH CVSS 7.2
PLUGIN rce CVE-2024-48042

Contact Form by Supsystic <= 1.7.28 - Authenticated (Admin+) Remote Code Execution

contact-form-by-supsystic

Publicado: 13/10/2024

Se ha identificado una vulnerabilidad crítica en el plugin 'Contact Form by Supsystic' que permite la ejecución remota de código si un usuario autenticado…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2024-9592

Easy PayPal Gift Certificate <= 1.2.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting via wpppgc_plugin_options

paypal-gift-certificate

Publicado: 11/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Ea…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2024-9778

ImagePress – Image Gallery <= 1.2.2 - Cross-Site Request Forgery to Plugin Settings Update

image-gallery

Publicado: 11/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin ImagePress – Image Gallery, que afecta a las versiones hasta …

MEDIUM CVSS 4.3
PLUGIN CVE-2024-9824

ImagePress - Image Gallery <= 1.2.2 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Deletion and Post Title Update

image-gallery

Publicado: 11/10/2024

Se ha identificado una vulnerabilidad en el plugin ImagePress - Image Gallery en versiones hasta la 1.2.2, que permite a usuarios autenticados con rol de …

MEDIUM CVSS 4.3
PLUGIN CVE-2024-9187

Read more By Adam <= 1.1.8 - Missing Authorization to Authenticated (Subscriber+) Read More Button Deletion

read-more

Publicado: 11/10/2024

Se ha identificado una vulnerabilidad de severidad media en el plugin 'Read more By Adam' en versiones anteriores a 1.1.8. Esta vulnerabilidad permite la …

MEDIUM CVSS 6.4
PLUGIN xss CVE-2024-9656

Mynx Page Builder <= 0.27.8 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

mynx-page-builder

Publicado: 11/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Mynx Page Builder, que afecta a las versiones hasta la 0.27.8. Esta …

MEDIUM CVSS 4.4
PLUGIN xss CVE-2024-9776

ImagePress - Image Gallery <= 1.2.2 - Authenticated (Administrator+) Stored Cross-Site Scripting via Plugin Settings

image-gallery

Publicado: 11/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ImagePress - Image Gallery, que afecta a versiones hasta la 1.2.2. E…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2024-9670

2D Tag Cloud <= 6.0.2 - Reflected Cross-Site Scripting via add_query_arg Parameter

2d-tag-cloud-widget-by-sujin

Publicado: 11/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 2D Tag Cloud, que afecta a las versiones anteriores a la 6.0.2. Esta…

MEDIUM CVSS 4.3
PLUGIN rce CVE-2024-9756

Order Attachments for WooCommerce 2.0 - 2.4.1 - Missing Authorization to Authenticated (Subscriber+) Limited Arbitrary File Upload

order-attachments-for-woocommerce

Publicado: 11/10/2024

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin 'Order Attachments for WooCommerce' en versiones desde 2.0 hasta 2.4.1. E…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad