Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.798 vulnerabilidades

wordpress

380

plugin

38306

theme

3112

CRITICAL CVSS 9.8

PLUGIN lfi CVE-2024-49287

PDF-Rechnungsverwaltung <= 0.0.1 - Unauthenticated Local File Inclusion

pdf-rechnungsverwaltung

Publicado: 15/10/2024

Se ha identificado una vulnerabilidad crítica en el plugin PDF-Rechnungsverwaltung, que permite la inclusión no autenticada de archivos locales. Esta vuln…

CRITICAL CVSS 9.8

PLUGIN lfi CVE-2024-49286

SSV Events <= 3.2.7 - Unauthenticated Local File Inclusion

ssv-events

Publicado: 15/10/2024

Se ha identificado una vulnerabilidad crítica de inclusión local de archivos (LFI) en el plugin SSV Events hasta la versión 3.2.7. Esta falla permite a un…

CRITICAL CVSS 9.8

PLUGIN lfi CVE-2024-49285

SSV MailChimp <= 3.1.5 - Unauthenticated Local File Inclusion

ssv-mailchimp

Publicado: 15/10/2024

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales no autenticada en el plugin SSV MailChimp, afectando a la versión 3.1.5. Es…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-49284

WP SendFox <= 1.3.1 - Unauthenticated Information Disclosure

wp-sendfox

Publicado: 15/10/2024

La vulnerabilidad en WP SendFox hasta la versión 1.3.1 permite la divulgación de información sin autenticación. Este fallo de seguridad, clasificado como …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-49310

Themesflat Addons For Elementor <= 2.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

themesflat-addons-for-elementor

Publicado: 15/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Themesflat Addons For Elementor' en versiones hasta la 2.2.1. Esta …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-49306

WP Content Copy Protection & No Right Click <= 3.5.9 - Cross-Site Request Forgery

wp-content-copy-protector

Publicado: 15/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Content Copy Protection & No Right Click, que afecta a ver…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-49307

Admin Management Xtended <= 2.4.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

admin-management-xtended

Publicado: 15/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Admin Management Xtended, afectando a versiones hasta la 2.4.6. Esta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-49282

Responsive Lightbox <= 2.4.8 - Authenticated (Author+) Stored Cross-Site Scripting

responsive-lightbox

Publicado: 15/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Responsive Lightbox, afectando a las versiones hasta la 2.4.8. Esta …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-49276

Clio Grow <= 1.0.2 - Reflected Cross-Site Scripting

clio-grow-form

Publicado: 15/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Clio Grow, afectando a las versiones hasta la 1.0.2. Esta falla pued…

HIGH CVSS 7.5

PLUGIN sqli CVE-2024-49305

Email Verification for WooCommerce <= 2.8.10 - Unauthenticated SQL Injection

emails-verification-for-woocommerce

Publicado: 15/10/2024

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Email Verification for WooCommerce' en versiones anteriores a la 2.8.10. Esta falla p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-49279

Hyperlink Group Block <= 1.17.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

hyperlink-group-block

Publicado: 15/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Hyperlink Group Block, que afecta a las versiones hasta la 1.17.5. E…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-9937

Woo Manage Fraud Orders <= 2.6.1 - Reflected Cross-Site Scripting

woo-manage-fraud-orders

Publicado: 15/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Woo Manage Fraud Orders, que afecta a las versiones anteriores a la …