Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.798 vulnerabilidades

wordpress

380

plugin

38306

theme

3112

MEDIUM CVSS 6.5

PLUGIN lfi CVE-2024-7514

WordPress Comments Import & Export <= 2.3.7 - Authenticated (Author+) Arbitrary File Read via Directory Traversal

comments-import-export-woocommerce

Publicado: 10/10/2024

Se ha identificado una vulnerabilidad de lectura de archivos arbitrarios en el plugin 'WordPress Comments Import & Export' en versiones hasta la 2.3.7. Es…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-9538

ShopLentor <= 2.9.8 - Authenticated (Contributor+) Sensitive Information Exposure via WL: FAQ Widget Elementor Template

woolentor-addons

Publicado: 10/10/2024

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin ShopLentor, afectando a versiones anteriores a la 2.9.9. Esta vul…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-8700

Event Calendar <= 1.0.4 - Missing Authorization to Unauthenticated Arbitrary Calendar Deletion

event-calendars

Publicado: 10/10/2024

Se ha identificado una vulnerabilidad en el plugin Event Calendar hasta la versión 1.0.4, que permite la eliminación arbitraria de calendarios por usuario…

HIGH CVSS 7.5

PLUGIN sqli CVE-2024-9201

SEUR Oficial <= 2.2.10.2 - Unauthenticated SQL Injection

seur

Publicado: 10/10/2024

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin SEUR Oficial, afectando a las versiones hasta la 2.2.10.2. Esta vulnera…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2024-9586

Linkz.ai <= 1.1.8 - Missing Authorization to Unauthenticated Plugin Settings Update

linkz-ai

Publicado: 10/10/2024

Se ha identificado una vulnerabilidad de bypass de autenticación en el plugin Linkz.ai, que permite la actualización de configuraciones sin la debida auto…

MEDIUM CVSS 5.4

PLUGIN CVE-2024-9587

Linkz.ai <= 1.1.8 - Missing Authorization to Authenticated (Subscriber+) Plugin Settings Update via AJAX

linkz-ai

Publicado: 10/10/2024

Se ha identificado una vulnerabilidad de autorización en el plugin Linkz.ai hasta la versión 1.1.8, que permite a usuarios autenticados con rol de suscrip…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-8701

Event Calendar <= 1.0.4 - Authenticated (Admin+) Stored Cross-Site Scripting

event-calendars

Publicado: 10/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Event Calendar, afectando a versiones hasta la 1.0.4. Este fallo per…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-48036

SKT Blocks <= 1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

skt-blocks

Publicado: 09/10/2024

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin SKT Blocks, que afecta a versiones hasta la 1.6. Este fallo permite a usuarios a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-9457

WP Builder <= 3.0.7 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

cssjockey-add-ons

Publicado: 09/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Builder, que afecta a versiones anteriores a la 3.0.7. Esta vulne…

HIGH CVSS 7.2

PLUGIN privesc CVE-2024-9519

UserPlus <= 2.0 - Authenticated (Editor+) Registration Form Update to Privilege Escalation

userplus

Publicado: 09/10/2024

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin UserPlus, que afecta a versiones anteriores a la 2.0. Esta falla permite a u…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-9205

Maximum Products per User for WooCommerce <= 4.2.8 - Reflected Cross-Site Scripting

maximum-products-per-user-for-woocommerce

Publicado: 09/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Maximum Products per User for WooCommerce', afectando a versiones h…

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2024-9518

UserPlus <= 2.0 - Unauthenticated Privilege Escalation

userplus

Publicado: 09/10/2024

Se ha identificado una vulnerabilidad crítica en el plugin UserPlus, que permite la escalación de privilegios sin autenticación. Esta falla afecta a versi…