Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.798 vulnerabilidades

wordpress

380

plugin

38306

theme

3112

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-9883

Pods <= 3.2.7 - Authenticated (Administrator+) Stored Cross-Site Scripting

pods

Publicado: 15/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Pods, afectando a versiones hasta la 3.2.7. Este fallo permite a adm…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-49283

CURCY <= 2.2.3 - Reflected Cross-Site Scripting

woo-multi-currency

Publicado: 15/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CURCY, versiones anteriores a 2.2.4. Esta vulnerabilidad permite a u…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2024-49297

Zoho CRM Lead Magnet <= 1.7.9.7 - Authenticated (Contributor+) SQL Injection

zoho-crm-forms

Publicado: 15/10/2024

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Zoho CRM Lead Magnet, que afecta a las versiones hasta la 1.7.9.7. Este fallo permite …

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2024-49312

Edwiser Bridge <= 3.0.7 - Authenticated (Subscriber+) Server-Side Request Forgery

edwiser-bridge

Publicado: 15/10/2024

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Edwiser Bridge, afectando a las versiones hasta la 3.0.7. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-49311

Edwiser Bridge <= 3.0.7 - Authenticated (Subscriber+) Stored Cross-Site Scripting

edwiser-bridge

Publicado: 15/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Edwiser Bridge, afectando a las versiones hasta la 3.0.7. Esta vulne…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2024-49299

Surfer <= 1.5.0.502 - Authenticated (Administrator+) SQL Injection

surferseo

Publicado: 15/10/2024

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Surfer, que afecta a las versiones hasta la 1.5.0.502. Esta vulnerabilidad requiere au…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-7879

WP ULike <= 4.7.4 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-ulike

Publicado: 15/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP ULike en versiones hasta la 4.7.4. Esta falla permite a un admini…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-49288

Email Template Customizer for WooCommerce <= 1.2.9.1 - Authenticated (Shop manager+) Stored Cross-Site Scripting

email-template-customizer-for-woo

Publicado: 15/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Email Template Customizer for WooCommerce, afectando a versiones has…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-43300

Movie Database <= 1.0.11 - Authenticated (Admin+) Stored Cross-Site Scripting

movie-database

Publicado: 15/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Movie Database hasta la versión 1.0.11, que permite a usuarios auten…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-49308

Animator <= 3.0.15 - Reflected Cross-Site Scripting

scroll-triggered-animations

Publicado: 15/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Animator, en versiones anteriores a la 3.0.16. Esta falla permite a …

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2024-9893

Nextend Social Login Pro <= 3.1.14 - Authentication Bypass via WordPress.com OAuth provider

nextend-social-login-pro

Publicado: 15/10/2024

Se ha identificado una vulnerabilidad crítica en el plugin Nextend Social Login Pro, que permite el bypass de autenticación a través del proveedor OAuth d…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2024-5578

Table of Contents Plus <= 2411 - Authenticated (Editor+) Stored Cross-Site Scripting

table-of-contents-plus

Publicado: 15/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Table of Contents Plus, que afecta a versiones hasta la 2411. Esta v…