Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.798 vulnerabilidades

wordpress

380

plugin

38306

theme

3112

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-8800

RabbitLoader – Website Speed Optimization for improving Core Web Vital metrics with Cache, Image Optimization, and more <= 2.21.0 - Reflected Cross-Site Scripting

rabbit-loader

Publicado: 01/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin RabbitLoader, que afecta a las versiones hasta la 2.21.0. Esta vulne…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-9218

Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid <= 1.3.14 - Reflected Cross-Site Scripting

magazine-blocks

Publicado: 01/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Magazine Blocks para WordPress, que afecta a las versiones hasta la …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-9378

YML for Yandex Market <= 4.7.2 - Reflected Cross-Site Scripting

yml-for-yandex-market

Publicado: 01/10/2024

La vulnerabilidad identificada en el plugin YML for Yandex Market, hasta la versión 4.7.2, permite la ejecución de scripts maliciosos a través de un ataqu…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-9344

BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript <= 2.1.1 - Reflected Cross-Site Scripting

searchpro

Publicado: 01/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BerqWP para optimización de rendimiento de páginas, afectando a vers…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-8505

WordPress Infinite Scroll - Ajax Load More <= 7.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via button_label Parameter

ajax-load-more

Publicado: 01/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ajax Load More, que afecta a las versiones hasta la 7.1.2. Esta vuln…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-8282

Ibtana – WordPress Website Builder <= 1.2.4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via align Attribute

ibtana-visual-editor

Publicado: 01/10/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ibtana – WordPress Website Builder, que afecta a versiones hasta la …

HIGH CVSS 7.1

PLUGIN xss CVE-2024-8981

Broken Link Checker <= 2.4.0 - Reflected Cross-Site Scripting

broken-link-checker

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Broken Link Checker, afectando a versiones hasta la 2.4.0. Esta vuln…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-8107

Slider Revolution <= 6.7.18 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

revslider

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Slider Revolution, afectando a versiones hasta la 6.7.18. Esta vulne…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-9119

SVG Complete <= 1.0.2 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

svg-complete

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SVG Complete, que afecta a las versiones hasta la 1.0.2. Esta vulner…

HIGH CVSS 8.8

THEME CVE-2024-7432

Unseen Blog <= 1.0.0 - Authenticated (Contributor+) PHP Object Injection

unseen-blog

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad crítica en el tema Unseen Blog, que permite la inyección de objetos PHP a través de usuarios autenticados con rol de…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-9269

Relogo <= 0.4.2 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

relogo

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Relogo, que afecta a las versiones hasta la 0.4.2. Esta vulnerabilid…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2024-9108

Wechat Social login <= 1.3.0 - Unauthenticated Arbitrary File Upload

wechat-social-login

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad crítica en el plugin Wechat Social Login, que permite la subida arbitraria de archivos sin autenticación. Esta falla…