Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.798 vulnerabilidades

wordpress

380

plugin

38306

theme

3112

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-49241

Tito <= 2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

tito

Publicado: 14/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Tito hasta la versión 2.3. Esta vulnerabilidad permite a los atacant…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-49267

Unlimited Addon For Elementor <= 2.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

unlimited-addon-for-elementor

Publicado: 14/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Unlimited Addon for Elementor, que afecta a las versiones anteriores…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-49231

WordPress Video <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

wordpress-video

Publicado: 14/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WordPress Video, que afecta a versiones anteriores a la 1.0. Esta vu…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2024-49266

WP-Spreadplugin <= 4.8.9 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-spreadplugin

Publicado: 14/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-Spreadplugin, que afecta a las versiones anteriores a la 4.8.9. E…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-49225

wpPricing Builder <= 1.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

wppricing-builder-lite-responsive-pricing-table-builder

Publicado: 14/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin wpPricing Builder, que afecta a las versiones hasta la 1.5.0. Este f…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-49252

Leyka <= 3.31.6 - Missing Authorization

leyka

Publicado: 14/10/2024

Se ha identificado una vulnerabilidad en el plugin Leyka, que afecta a las versiones hasta la 3.31.6, relacionada con la falta de autorización adecuada. E…

HIGH CVSS 8.8

PLUGIN lfi CVE-2024-49243

Dynamic Elementor Addons <= 1.0.0 - Authenticated (Contributor+) Local File Inclusion

dynamic-elementor-addons

Publicado: 14/10/2024

Se ha identificado una vulnerabilidad crítica en el plugin Dynamic Elementor Addons, que permite la inclusión local de archivos para usuarios autenticados…

HIGH CVSS 8.8

PLUGIN lfi CVE-2024-49251

Maan Addons For Elementor <= 1.0.1 - Authenticated (Contributor+) Local File Inclusion

maan-elementor-addons

Publicado: 14/10/2024

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Maan Addons For Elementor, que afecta a las versiones hasta la 1…

HIGH CVSS 8.8

PLUGIN CVE-2024-49227

Free Stock Photos Foter <= 1.5.4 - Authenticated (Subscriber+) PHP Object Injection

free-stock-photos-foter

Publicado: 14/10/2024

Se ha identificado una vulnerabilidad crítica en el plugin 'Free Stock Photos Foter' en versiones anteriores a 1.5.4, que permite la inyección de objetos …

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2024-49218

Recently <= 1.1 - Unauthenticated PHP Object Injection

recently-viewed-most-viewed-and-sold-products-for-woocommerce

Publicado: 14/10/2024

Se ha identificado una vulnerabilidad crítica de inyección de objetos PHP no autenticada en el plugin 'Recently Viewed, Most Viewed and Sold Products for …

HIGH CVSS 8.8

PLUGIN privesc CVE-2024-49219

RS-Members <= 1.0.3 - Authenticated (Subscriber+) Privilege Escalation

rs-members

Publicado: 14/10/2024

Se ha descubierto una vulnerabilidad de escalada de privilegios en el plugin RS-Members en versiones hasta la 1.0.3. Esta vulnerabilidad permite a usuario…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2024-49217

Adding drop down roles in registration <= 1.1 - Unauthenticated Privilege Escalation

user-drop-down-roles-in-registration

Publicado: 14/10/2024

Se ha identificado una vulnerabilidad crítica en el plugin 'Adding drop down roles in registration' en versiones anteriores a la 1.1, que permite la escal…