Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.765 vulnerabilidades

wordpress

380

plugin

38276

theme

3109

HIGH CVSS 7.5

PLUGIN CVE-2024-53805

WP Mailster <= 1.8.16.0 - Missing Authorization

wp-mailster

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad crítica en el plugin WP Mailster, que afecta a las versiones hasta la 1.8.16.0. Esta falla de autorización puede per…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-53804

WP Mailster <= 1.8.16.0 - Unauthenticated Information Exposure

wp-mailster

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad en el plugin WP Mailster, que permite la exposición no autenticada de información. Esta falla afecta a las versiones…

HIGH CVSS 7.5

PLUGIN sqli CVE-2024-51615

WordPress Auction Plugin <= 3.7 - Unauthenticated SQL Injection

wp-auctions

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin WordPress Auction Plugin, afectando a versiones anteriores a la 3.7. Es…

HIGH CVSS 8.1

PLUGIN rce CVE-2024-51815

s2Member (Pro) <= 241114 - Unauthenticated Remote Code Execution

s2member

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad crítica en el plugin s2Member (Pro) que permite la ejecución remota de código sin autenticación. Esta vulnerabilidad…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2024-54211

Borderless <= 1.5.8 - Authenticated (Editor+) Stored Cross-Site Scripting

borderless

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Borderless, que afecta a las versiones hasta la 1.5.8. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-11853

jAlbum Bridge <= 2.0.16 - Authenticated (Contributor+) Stored Cross-Site Scripting via ar Parameter

jalbum-bridge

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin jAlbum Bridge, que afecta a las versiones hasta la 2.0.16. Esta vuln…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-12062

Charity Addon for Elementor <= 1.3.3 - Authenticated (Contributor+) Post Disclosure

charity-addon-for-elementor

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de divulgación de publicaciones autenticadas en el plugin Charity Addon for Elementor, afectando a versiones hasta l…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-54209

Awesome Shortcodes <= 1.7.2 - Reflected Cross-Site Scripting

awesome-shortcodes

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Awesome Shortcodes, que afecta a las versiones hasta la 1.7.2. Esta …

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2024-11372

Connexion Logs <= 3.0.2 - Authenticated (Admin+) SQL Injection

logs-de-connexion

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Connexion Logs' en versiones anteriores a la 3.0.2, que puede ser explotada por admin…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-54208

Block Controller <= 1.4.3 - Reflected Cross-Site Scripting

block-controller

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Block Controller, afectando a versiones hasta la 1.4.3. Esta vulnera…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-54212

Magical Addons For Elementor <= 1.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

magical-addons-for-elementor

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Magical Addons for Elementor, que afecta a las versiones anteriores …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-54213

WordPress Page Builder – Zion Builder <= 3.6.16 - Authenticated (Contributor+) Stored Cross-Site Scripting

zionbuilder

Publicado: 02/12/2024

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Zion Builder para WordPress, que afecta a las versiones hasta la 3.6.16. Este fa…