Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.765 vulnerabilidades

wordpress

380

plugin

38276

theme

3109

HIGH CVSS 8.1

PLUGIN authbypass CVE-2024-9947

ProfilePress - Pro <= 4.11.1 - Authentication Bypass via WordPress.com OAuth provider

profilepress-pro

Publicado: 22/10/2024

Se ha identificado una vulnerabilidad crítica en el plugin ProfilePress - Pro, que permite el bypass de autenticación a través del proveedor OAuth de Word…

MEDIUM CVSS 6.3

PLUGIN CVE-2024-10003

Rover IDX <= 3.0.0.2903 - Authenticated (Subscriber+) Missing Authorization via Multiple Functions

rover-idx

Publicado: 21/10/2024

Se ha identificado una vulnerabilidad en el plugin Rover IDX en versiones hasta la 3.0.0.2903, relacionada con la falta de autorización en múltiples funci…

HIGH CVSS 8.8

PLUGIN authbypass CVE-2024-10002

Rover IDX <= 3.0.0.2905 - Authenticated (Subscriber+) Authentication Bypass to Administrator

rover-idx

Publicado: 21/10/2024

Se ha identificado una vulnerabilidad crítica en el plugin Rover IDX, que permite a usuarios autenticados con rol de suscriptor o superior eludir la auten…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-8852

All-in-One WP Migration and Backup <= 7.86 - Unauthenticated Information Disclosure via Error Logs

all-in-one-wp-migration

Publicado: 21/10/2024

Se ha identificado una vulnerabilidad en el plugin All-in-One WP Migration y Backup, que permite la divulgación no autenticada de información a través de …

HIGH CVSS 8.6

PLUGIN CVE-2024-9627

TeploBot - Telegram Bot for WP <= 1.3 - Telegram Bot Token Disclosure

green-wp-telegram-bot-by-teplitsa

Publicado: 21/10/2024

Se ha identificado una vulnerabilidad crítica en el plugin TeploBot para WordPress, que permite la divulgación del token de Telegram. Esta falla afecta a …

MEDIUM CVSS 5.5

PLUGIN xss CVE-2024-9590

Category and Taxonomy Meta Fields <= 1.0.0 - Authenticated (Editor+) Stored Cross-Site Scripting

wp-custom-taxonomy-meta

Publicado: 21/10/2024

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin 'Category and Taxonomy Meta Fields' en versiones hasta la 1.0.0. Esta vulnerabil…

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2024-9588

Category and Taxonomy Meta Fields <= 1.0.0 - Cross-Site Request Forgery to Taxonomy Meta Add/Delete

wp-custom-taxonomy-meta

Publicado: 21/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Category and Taxonomy Meta Fields' en versiones hasta la 1.0…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2024-9589

Category and Taxonomy Meta Fields <= 1.0.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-custom-taxonomy-meta

Publicado: 21/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Category and Taxonomy Meta Fields' en versiones hasta 1.0.0. Esta f…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2024-9591

Category and Taxonomy Image <= 1.0.0 - Authenticated (Editor+) Stored Cross-Site Scripting

wp-custom-taxonomy-image

Publicado: 21/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Category and Taxonomy Image' en versiones hasta 1.0.0. Esta vulnera…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-9541

News Kit Elementor Addons <= 1.2.1 - Authenticated (Contributor+) Sensitive Information Exposure via Canvas Menu Elementor Template

news-kit-elementor-addons

Publicado: 21/10/2024

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin News Kit Elementor Addons en versiones hasta la 1.2.1. Esta falla…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-9231

WP-Members Membership Plugin <= 3.4.9.5 - Reflected Cross-Site Scripting

wp-members

Publicado: 21/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-Members, que afecta a las versiones hasta la 3.4.9.5. Esta vulner…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-10189

Anchor Episodes Index (Spotify for Podcasters) <= 2.1.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via anchor_episodes Shortcode

anchor-episodes-index

Publicado: 21/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Anchor Episodes Index para WordPress, que afecta a versiones hasta l…