Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.765 vulnerabilidades

wordpress

380

plugin

38276

theme

3109

MEDIUM CVSS 4.3

PLUGIN CVE-2024-10216

WP User Manager – User Profile Builder & Membership <= 2.9.11 - Missing Authorization to Carbon Fields Custom Sidebar Addition/Removal

wp-user-manager

Publicado: 22/11/2024

La vulnerabilidad identificada en el plugin WP User Manager afecta a las versiones hasta la 2.9.11, permitiendo la adición o eliminación no autorizada de …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-10869

GuardGiant Brute Force Protection <= 2.2.6 - Reflected Cross-Site Scripting

guardgiant

Publicado: 22/11/2024

La vulnerabilidad identificada en el plugin GuardGiant Brute Force Protection, específicamente en las versiones hasta 2.2.6, permite la ejecución de scrip…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-11408

Slotti Ajanvaraus <= 1.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

slotti-ajanvaraus

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Slotti Ajanvaraus, afectando a versiones anteriores a la 1.3.1. Esta…

HIGH CVSS 8.8

PLUGIN lfi CVE-2024-10873

LA-Studio Element Kit for Elementor <= 1.4.2 - Authenticated (Contributor+) Local File Inclusion

lastudio-element-kit

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin LA-Studio Element Kit para Elementor, que afecta a las versiones…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-10880

JobBoardWP – Job Board Listings and Submissions <= 1.3.0 - Reflected Cross-Site Scripting

jobboardwp

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JobBoardWP, afectando a versiones hasta la 1.3.0. Esta vulnerabilida…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-11387

Easy Liveblogs <= 2.3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

easy-liveblogs

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Liveblogs, afectando a las versiones hasta la 2.3.5. Este fallo…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-11426

AutoListicle: Automatically Update Numbered List Articles <= 1.2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

autolisticle-automatically-update-numbered-list-articles

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AutoListicle, que afecta a las versiones hasta la 1.2.3. Esta vulner…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-11361

PDF Invoices & Packing Slips Generator for WooCommerce <= 2.2.1 - Reflected Cross-Site Scripting

pdf-invoicing-for-woocommerce

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'PDF Invoices & Packing Slips Generator for WooCommerce' en versione…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-10606

WP Travel Engine <= 6.2.1 - Missing Authorization to Authenticated (Contributor+) Plugin Settings Update

wp-travel-engine

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad en el plugin WP Travel Engine, que permite a usuarios autenticados con rol de contribuyente o superior modificar la …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-11332

HIPAA Compliant Forms with Drag’n’Drop HIPAA Form Builder. Sign HIPAA documents <= 1.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

hipaatizer

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'HIPAA Compliant Forms with Drag’n’Drop HIPAA Form Builder', que afe…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-11188

Formidable Forms – Contact Form Plugin, Survey, Quiz, Payment, Calculator Form & Custom Form Builder <= 6.16.1.2 - Reflected Cross-Site Scripting via Custom HTML Form Parameter

formidable

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Formidable Forms, afectando a versiones hasta la 6.16.1.2. Esta fall…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-11265

Wp Maximum Upload File Size <= 1.1.3 - Authenticated (Author+) Full Path Disclosure

wp-maximum-upload-file-size

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad de divulgación de ruta completa en el plugin 'Wp Maximum Upload File Size' en versiones anteriores a la 1.1.4. Este …