Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.765 vulnerabilidades

wordpress

380

plugin

38276

theme

3109

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-11231

우커머스 네이버페이 <= 3.3.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via mnp_purchase Shortcode

mshop-npay

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'mshop-npay' para WooCommerce, afectando a versiones hasta la 3.3.7.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-11228

워드프레스 결제 심플페이 – 우커머스 결제 플러그인 <= 5.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting pafw_instant_payment Shortcode

pgall-for-woocommerce

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin '워드프레스 결제 심플페이' para WooCommerce, que afecta a versiones …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-11229

코드엠샵 소셜톡 <= 1.1.18 - Authenticated (Contributor+) Stored Cross-Site Scripting via add_plus_friends and add_plus_talk Shortcodes

mshop-naver-talktalk

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin '코드엠샵 소셜톡' en versiones hasta la 1.1.18. Esta falla permite l…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2024-10813

Product Table for WooCommerce by CodeAstrology (wooproducttable.com) <= 3.5.1 - Information Exposure

woo-product-table

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad de exposición de información en el plugin 'Product Table for WooCommerce' de CodeAstrology, que afecta a versiones h…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-10868

Enter Addons – Ultimate Template Builder for Elementor <= 2.1.9 - Authenticated (Contributor+) Post Disclosure

enteraddons

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad de tipo divulgación de publicaciones en el plugin Enter Addons para Elementor, que afecta a las versiones hasta la 2…

MEDIUM CVSS 6.5

PLUGIN CVE-2024-53708

AI Quiz <= 1.1 - Missing Authorization

ai-quiz

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad de autorización en el plugin AI Quiz, que afecta a versiones anteriores a la 1.1. Esta falla permite a los atacantes…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-53707

Ahmeti Wp Güzel Sözler <= 4.0 - Cross-Site Request Forgery

ahmeti-wp-guzel-sozler

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Ahmeti Wp Güzel Sözler, que afecta a las versiones hasta 4.0.…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2024-53714

Continue Shopping From Cart <= 1.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting

continue-shopping-from-cart-page

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos en el plugin 'Continue Shop…

MEDIUM CVSS 4.7

PLUGIN csrf CVE-2024-53722

Favicon My Blog <= 1.0.2 - Cross-Site Request Forgery

favicon-my-blog

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Favicon My Blog' en versiones hasta la 1.0.2. Esta vulnerabi…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-53723

Google Plus Share and +1 Button <= 1.0 - Cross-Site Request Forgery

google-plus-share-and-plusone-button

Publicado: 22/11/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Google Plus Share and +1 Button' en versiones anteriores a l…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-53711

Hotlink2Watermark <= 0.3.2 - Cross-Site Request Forgery

hotlink2watermark

Publicado: 22/11/2024

La vulnerabilidad identificada en el plugin Hotlink2Watermark, con una severidad media, permite ataques de Cross-Site Request Forgery (CSRF). Esta falla a…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-53724

IceStats <= 1.3 - Cross-Site Request Forgery

icestats

Publicado: 22/11/2024

La vulnerabilidad identificada en el plugin IceStats, que afecta a versiones hasta la 1.3, se clasifica como un Cross-Site Request Forgery (CSRF) con una …