Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.798 vulnerabilidades

wordpress

380

plugin

38306

theme

3112

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-9346

Embed videos and respect privacy <= 1.2 - Reflected Cross-Site Scripting

video-embed-privacy

Publicado: 10/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Video Embed Privacy' en versiones hasta la 1.2. Esta falla permite …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-9436

PublishPress Revisions: Duplicate Posts, Submit, Approve and Schedule Content Changes <= 3.5.14 - Reflected Cross-Site Scripting

revisionary

Publicado: 10/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PublishPress Revisions, que afecta a las versiones hasta la 3.5.14. …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-9221

Tainacan <= 0.21.10 - Reflected Cross-Site Scripting

tainacan

Publicado: 10/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Tainacan, que afecta a las versiones hasta la 0.21.10. Esta vulnerab…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-9616

BlockMeister – Block Pattern Builder <= 3.1.10 - Reflected Cross-Site Scripting

blockmeister

Publicado: 10/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BlockMeister, que afecta a las versiones hasta la 3.1.10. Esta vulne…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2024-9707

Hunk Companion <= 1.8.4 - Missing Authorization to Unauthenticated Arbitrary Plugin Installation/Activation

hunk-companion

Publicado: 10/10/2024

Se ha identificado una vulnerabilidad crítica en el plugin Hunk Companion, que permite la instalación y activación arbitraria de plugins sin autorización …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-9211

FULL – Cliente <= 3.1.22 - Reflected Cross-Site Scripting

full-customer

Publicado: 10/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FULL – Cliente, afectando a las versiones hasta la 3.1.22. Esta vuln…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-9610

Language Switcher <= 3.7.13 - Reflected Cross-Site Scripting

language-switcher

Publicado: 10/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Language Switcher, afectando a versiones hasta la 3.7.13. Esta vulne…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2024-9234

GutenKit <= 2.1.0 - Unauthenticated Arbitrary File Upload

gutenkit-blocks-addon

Publicado: 10/10/2024

Se ha identificado una vulnerabilidad crítica en el plugin GutenKit, que permite la carga de archivos arbitrarios sin autenticación en versiones hasta la …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-9232

Download Plugins and Themes in ZIP from Dashboard <= 1.9.1 - Reflected Cross-Site Scripting

download-plugins-dashboard

Publicado: 10/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Download Plugins and Themes in ZIP from Dashboard' en versiones has…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-9051

WP Ultimate Post Grid <= 3.9.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpupg-grid-with-filters Shortcode

wp-ultimate-post-grid

Publicado: 10/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Ultimate Post Grid, que afecta a las versiones hasta la 3.9.3. Es…

MEDIUM CVSS 4.9

PLUGIN CVE-2024-9507

Contact Form by Bit Form: Multi Step Form, Calculation Contact Form, Payment Contact Form & Custom Contact Form builder <= 2.15.2 - Authenticated (Administrator+) Improper Input Validation via iconUpload Function to Arbitrary File Read

bit-form

Publicado: 10/10/2024

Se ha identificado una vulnerabilidad de validación inadecuada de entradas en el plugin 'Contact Form by Bit Form' en versiones anteriores a la 2.15.3. Es…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2024-8913

The Plus Addons for Elementor – Elementor Addons, Page Templates, Widgets, Mega Menu, WooCommerce <= 5.6.11 - Authenticated (Contributor+) Sensitive Information Exposure via content_template

the-plus-addons-for-elementor-page-builder

Publicado: 10/10/2024

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin 'The Plus Addons for Elementor', que afecta a versiones hasta la …