Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.765 vulnerabilidades

wordpress

380

plugin

38276

theme

3109

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-11330

Custom CSS, JS & PHP <= 2.3.0 - Reflected Cross-Site Scripting

custom-css

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Custom CSS, JS & PHP, que afecta a las versiones hasta la 2.3.0. La …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-11446

Chessgame Shizzle <= 1.3.0 - Reflected Cross-Site Scripting

chessgame-shizzle

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Chessgame Shizzle, que afecta a versiones anteriores a la 1.3.1. Est…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-9635

Checkout with Cash App on WooCommerce <= 6.0.2 - Reflected Cross-Site Scripting

wc-cashapp

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Checkout with Cash App' para WooCommerce, afectando a versiones has…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2024-10803

MP3 Sticky Player <= 8.0 - Unauthenticated Arbitrary File Read/Download

fwdmsp

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad crítica en el plugin MP3 Sticky Player, que permite la lectura y descarga arbitraria de archivos sin autenticación. …

HIGH CVSS 8.8

PLUGIN upload CVE-2024-9660

School Management <= 91.5.0 - Authenticated (Student+) Arbitrary File Upload

school-management

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad crítica en el plugin 'School Management' que permite la carga arbitraria de archivos por parte de usuarios autentica…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2024-9942

WPGYM <= 67.1.0 - Unauthenticated Arbitrary File Upload

gym-management

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad crítica en el plugin WPGYM, que permite la carga arbitraria de archivos sin autenticación. Esta falla afecta a las v…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2024-9511

FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider <= 2.2.82 - Unauthenticated PHP Object Injection

fluent-smtp

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad crítica en el plugin FluentSMTP para WordPress, que permite la inyección de objetos PHP no autenticados. Esta falla …

HIGH CVSS 8.8

PLUGIN privesc CVE-2024-9941

WPGYM <= 67.1.0 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation

gym-management

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad crítica en el plugin WPGYM, que permite la escalación de privilegios para usuarios autenticados con rol de suscripto…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2024-9659

School Management <= 91.5.0 - Unauthenticated Arbitrary File Upload

school-management

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad crítica en el plugin School Management, que permite la carga arbitraria de archivos sin autenticación. Esta falla af…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-11227

Memberlite Shortcodes <= 1.3.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via memberlite_accordion Shortcode

memberlite-shortcodes

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Memberlite Shortcodes, que afecta a las versiones hasta la 1.3.9. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-11199

Rescue Shortcodes <= 2.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via rescue_progressbar Shortcode

rescue-shortcodes

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Rescue Shortcodes, afectando a versiones hasta la 2.9. Esta vulnerab…

HIGH CVSS 7.3

PLUGIN rce CVE-2024-11034

Request a Quote for WooCommerce and Elementor – Get a Quote Button – Product Enquiry Form Popup – Product Quotation <= 1.4 - Unauthenticated Arbitrary Shortcode Execution via fire_contact_form

get-a-quote-button-for-woocommerce

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad crítica en el plugin 'Request a Quote for WooCommerce and Elementor', que permite la ejecución remota de código sin …