Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.798 vulnerabilidades

wordpress

380

plugin

38306

theme

3112

HIGH CVSS 8.8

THEME CVE-2024-7433

Empowerment <= 1.0.2 - Authenticated (Contributor+) PHP Object Injection

empowerment

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad crítica en el tema Empowerment, que permite la inyección de objetos PHP para usuarios autenticados con rol de contri…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-9274

Elastik Page Builder <= 0.27.4 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

elastik-page-builder

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Elastik Page Builder, que afecta a las versiones anteriores a la 0.2…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2024-9106

Wechat Social login <= 1.3.0 - Authentication Bypass

wechat-social-login

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad crítica en el plugin Wechat Social Login, que permite la elusión de autenticación en versiones hasta la 1.3.0. Esta …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-8718

Gravity Forms Toolbar <= 1.7.0 - Reflected Cross-Site Scripting

gravity-forms-toolbar

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Gravity Forms Toolbar en versiones anteriores a la 1.7.0. Esta vulne…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-9272

R Animated Icon Plugin <= 1.0 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

r-animated-icon

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin R Animated Icon, que afecta a versiones hasta la 1.0. Esta vulnerabi…

HIGH CVSS 7.2

PLUGIN xss CVE-2024-7869

123.chat - Video Chat <= 1.3.1 - Unauthenticated Stored Cross-Site Scripting

123-chat-videochat

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 123.chat - Video Chat, que afecta a versiones anteriores a la 1.3.1.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-8989

Stars Testimonials <= 3.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via stars_testimonials Shortcode

stars-testimonials-with-slider-and-masonry-grid

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Stars Testimonials' en versiones hasta la 3.3.1. Esta falla permite…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-8990

Geo Mashup <= 1.13.13 - Authenticated (Contributor+) Stored Cross-Site Scripting via geo_mashup_visible_posts_list Shortcode

geo-mashup

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Geo Mashup hasta la versión 1.13.13. Esta vulnerabilidad permite a u…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-8728

Easy Load More <= 1.0.3 - Reflected Cross-Site Scripting

easy-load-more

Publicado: 30/09/2024

La vulnerabilidad detectada en el plugin Easy Load More, en versiones hasta la 1.0.3, permite la ejecución de scripts maliciosos a través de un ataque de …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-9267

Easy WordPress Subscribe – Optin Hound <= 1.4.3 - Reflected Cross-Site Scripting via add_query_arg Parameter

opt-in-hound

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy WordPress Subscribe – Optin Hound, que afecta a versiones hasta…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-8799

Custom Banners <= 3.3 - Reflected Cross-Site Scripting

custom-banners

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Custom Banners, que afecta a versiones anteriores a la 3.3. Esta fal…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-9241

PDF Image Generator <= 1.5.6 - Reflected Cross-Site Scripting

pdf-image-generator

Publicado: 30/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PDF Image Generator, que afecta a las versiones hasta la 1.5.6. Esta…