Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.765 vulnerabilidades

wordpress

380

plugin

38276

theme

3109

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-50516

Countdown, Coming Soon, Maintenance – Countdown & Clock <= 2.9.3 - Authenticated (Admin+) Stored Cross-Site Scripting

countdown-builder

Publicado: 28/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Countdown, Coming Soon, Maintenance en versiones hasta 2.9.3. Este f…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2024-9989

Crypto <= 2.18 - Authentication Bypass via log_in

crypto

Publicado: 28/10/2024

Se ha identificado una vulnerabilidad crítica en el plugin Crypto, que permite el bypass de autenticación. Esta falla afecta a las versiones anteriores a …

HIGH CVSS 7.2

PLUGIN rce CVE-2024-9162

All-in-One WP Migration and Backup <= 7.86 - Authenticated (Administrator+) Arbitrary PHP Code Injection

all-in-one-wp-migration

Publicado: 27/10/2024

Se ha identificado una vulnerabilidad crítica en el plugin All-in-One WP Migration y Backup, que permite la inyección arbitraria de código PHP por parte d…

MEDIUM CVSS 5.4

PLUGIN CVE-2024-9629

Contact Form 7 + Telegram <= 0.8.5 - Missing Authorization to Authenticated (Subscriber+) Subscription Approve/Pause/Refuse

cf7-telegram

Publicado: 27/10/2024

Se ha identificado una vulnerabilidad de autorización en el plugin 'Contact Form 7 + Telegram' en versiones hasta la 0.8.5. Esta falla permite que usuario…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-24745

Classified Listing – Classified ads & Business Directory Plugin <= 4.0.1 - Reflected Cross-Site Scripting

classified-listing

Publicado: 27/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Classified Listing, que afecta a las versiones hasta la 4.0.1. Esta …

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2024-9931

Wux Blog Editor <= 3.0.0 - Authentication Bypass to Administrator

wux-blog-editor

Publicado: 25/10/2024

Se ha identificado una vulnerabilidad crítica en el plugin Wux Blog Editor, que permite eludir la autenticación y obtener acceso de administrador. Esta fa…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2024-9475

Poll Maker – Versus Polls, Anonymous Polls, Image Polls <= 5.4.6 - Authenticated (Administrator+) SQL Injection via Order_by Parameter

poll-maker

Publicado: 25/10/2024

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Poll Maker, que afecta a las versiones hasta la 5.4.6. Esta vulnerabilidad permite a u…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-9626

Editorial Assistant by Sovrn <= 1.3.3 - Missing Authorization to Authenticated (Subscriber+) Attachment Upload and Set Post Featured Image

zemanta

Publicado: 25/10/2024

Se ha identificado una vulnerabilidad de autorización en el plugin 'Editorial Assistant by Sovrn' en versiones hasta la 1.3.3, que permite a usuarios aute…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2024-9932

Wux Blog Editor <= 3.0.0 - Unauthenticated Arbitrary File Upload

wux-blog-editor

Publicado: 25/10/2024

Se ha identificado una vulnerabilidad crítica en el plugin Wux Blog Editor, que permite la carga arbitraria de archivos sin autenticación. Esta vulnerabil…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2024-9462

Poll Maker – Versus Polls, Anonymous Polls, Image Polls <= 5.4.6 - Authenticated (Administrator+) Stored Cross-Site Scripting via Poll Settings

poll-maker

Publicado: 25/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Poll Maker, que afecta a las versiones hasta la 5.4.6. Esta vulnerab…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2024-9930

Extensions by HocWP Team <= 0.2.3.2 - Authentication Bypass

sb-core

Publicado: 25/10/2024

Se ha identificado una vulnerabilidad crítica en el plugin 'Extensions by HocWP Team' que permite eludir la autenticación. Este fallo afecta a las version…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-9454

PriPre <= 0.4.11 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

pripre

Publicado: 25/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PriPre, que afecta a las versiones hasta la 0.4.11. Esta vulnerabili…