Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.765 vulnerabilidades

wordpress

380

plugin

38276

theme

3109

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-53820

Captivate Sync <= 2.0.22 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode

captivatesync-trade

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Captivate Sync en versiones hasta la 2.0.22. Esta falla permite a us…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-54210

Advanced Element Bucket Addons for Elementor <= 1.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

cs-element-bucket

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advanced Element Bucket Addons para Elementor, afectando a versiones…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-53823

The Plus Addons for Elementor Page Builder Lite <= 5.6.14 - Authenticated (Contributor+) Stored Cross-Site Scripting

the-plus-addons-for-elementor-page-builder

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'The Plus Addons for Elementor Page Builder Lite' en versiones hasta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-53818

PostX <= 4.1.15 - Authenticated (Contributor+) Stored Cross-Site Scripting

ultimate-post

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin PostX, que afecta a versiones anteriores a la 4.1.16. Est…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2024-54207

WordPress Auction Plugin <= 3.7 - Authenticated (Editor+) Stored Cross-Site Scripting

wp-auctions

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WordPress Auction Plugin, que afecta a versiones anteriores a la 3.7…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-53812

WP GeoNames <= 1.8 - Reflected Cross-Site Scripting

wp-geonames

Publicado: 02/12/2024

La vulnerabilidad de Cross-Site Scripting (XSS) reflejado en el plugin WP GeoNames, afecta a las versiones hasta la 1.8. Esta vulnerabilidad, con un nivel…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-54206

Z-Downloads <= 1.11.7 - Authenticated (Administrator+) Stored Cross-Site Scripting

z-downloads

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Z-Downloads, que afecta a versiones hasta la 1.11.7. Este fallo perm…

MEDIUM CVSS 5.3

PLUGIN idor CVE-2024-53819

Client Invoicing by Sprout Invoices <= 20.8.0 - Insecure Direct Object Reference

sprout-invoices

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de referencia directa insegura (IDOR) en el plugin 'Client Invoicing by Sprout Invoices' en versiones hasta la 20.8.…

MEDIUM CVSS 5.3

PLUGIN idor CVE-2024-53826

WPCasa <= 1.2.13 - Insecure Direct Object Reference

wpcasa

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de tipo Insecure Direct Object Reference (IDOR) en el plugin WPCasa, que afecta a las versiones hasta la 1.2.13. Est…

HIGH CVSS 8.8

PLUGIN lfi CVE-2024-53824

All Bootstrap Blocks <= 1.3.19 - Authenticated (Contributor+) Local File Inclusion

all-bootstrap-blocks

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin All Bootstrap Blocks, que afecta a las versiones hasta la 1.3.19…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2024-53817

Product Labels For Woocommerce <= 1.5.8 - Authenticated (Administrator+) SQL Injection

aco-product-labels-for-woocommerce

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Product Labels For WooCommerce' en versiones hasta la 1.5.8. Esta vulnerabilidad perm…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2024-53815

Pinpoint Booking System <= 2.9.9.5.1 - Authenticated (Subscriber+) SQL Injection

booking-system

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Pinpoint Booking System, que afecta a las versiones hasta 2.9.9.5.1. Esta vulnerabilid…