Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.712 vulnerabilidades

wordpress

378

plugin

36379

theme

2955

HIGH CVSS 8.8

PLUGIN upload CVE-2024-5630

Insert or Embed Articulate Content into WordPress <= 4.3000000023 - Authenticated (Author+) Arbitrary File Upload

insert-or-embed-articulate-content-into-wordpress

Publicado: 24/06/2024

Se ha identificado una vulnerabilidad crítica en el plugin 'Insert or Embed Articulate Content into WordPress' que permite la carga arbitraria de archivos…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-6289

WPS Hide Login <= 1.9.16.3 - Login Page Disclosure

wps-hide-login

Publicado: 24/06/2024

Se ha identificado una vulnerabilidad de divulgación de la página de inicio de sesión en el plugin WPS Hide Login en versiones hasta la 1.9.16.3. Esta fal…

CRITICAL CVSS 10.0

PLUGIN CVE-2024-6297

Several WordPress.org Plugins <= Various Versions - Injected Backdoor

wp-server-stats

Publicado: 24/06/2024

Se ha detectado una vulnerabilidad crítica en varios plugins de WordPress.org, específicamente en el plugin 'WP Server Stats', que permite la inyección de…

CRITICAL CVSS 10.0

PLUGIN CVE-2024-6297

Several WordPress.org Plugins <= Various Versions - Injected Backdoor

pods

Publicado: 24/06/2024

Se ha identificado una vulnerabilidad crítica en varios plugins de WordPress.org, incluyendo Pods, que permite la inyección de una puerta trasera. Esta vu…

CRITICAL CVSS 10.0

PLUGIN CVE-2024-6297

Several WordPress.org Plugins <= Various Versions - Injected Backdoor

blaze-widget

Publicado: 24/06/2024

Se ha identificado una vulnerabilidad crítica en varios plugins de WordPress, incluyendo el plugin Blaze Widget, que permite la inyección de una puerta tr…

CRITICAL CVSS 10.0

PLUGIN CVE-2024-6297

Several WordPress.org Plugins <= Various Versions - Injected Backdoor

ad-invalid-click-protector

Publicado: 24/06/2024

Se ha identificado una vulnerabilidad crítica en varios plugins de WordPress, incluyendo 'ad-invalid-click-protector', que permite la inyección de una pue…

CRITICAL CVSS 10.0

PLUGIN CVE-2024-6297

Several WordPress.org Plugins <= Various Versions - Injected Backdoor

wrapper-link-elementor

Publicado: 24/06/2024

Se ha identificado una vulnerabilidad crítica en varios plugins de WordPress, incluida la inyección de una puerta trasera en el plugin Wrapper Link para E…

CRITICAL CVSS 10.0

PLUGIN CVE-2024-6297

Several WordPress.org Plugins <= Various Versions - Injected Backdoor

britetechs-companion

Publicado: 24/06/2024

Se ha identificado una vulnerabilidad crítica en varios plugins de WordPress, incluyendo Britetechs Companion, que permite la inyección de una puerta tras…

CRITICAL CVSS 10.0

PLUGIN CVE-2024-6297

Several WordPress.org Plugins <= Various Versions - Injected Backdoor

simply-show-hooks

Publicado: 24/06/2024

Se ha identificado una vulnerabilidad crítica en varios plugins de WordPress, específicamente en Simply Show Hooks, que permite la inyección de un backdoo…

CRITICAL CVSS 10.0

PLUGIN CVE-2024-6297

Several WordPress.org Plugins <= Various Versions - Injected Backdoor

contact-form-7-multi-step-addon

Publicado: 24/06/2024

Se ha identificado una vulnerabilidad crítica en varios plugins de WordPress, incluyendo el complemento 'Contact Form 7 Multi-Step Addon'. Esta vulnerabil…

CRITICAL CVSS 10.0

PLUGIN CVE-2024-6297

Several WordPress.org Plugins <= Various Versions - Injected Backdoor

social-warfare

Publicado: 24/06/2024

Se ha identificado una vulnerabilidad crítica en varios plugins de WordPress, incluyendo Social Warfare, que permite la inyección de un backdoor. Esta vul…

CRITICAL CVSS 10.0

PLUGIN CVE-2024-6297

Several WordPress.org Plugins <= Various Versions - Injected Backdoor

wpcom-member

Publicado: 24/06/2024

Se ha identificado una vulnerabilidad crítica en varios plugins de WordPress.org que permite la inyección de puertas traseras. Esta falla afecta a version…