Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.798 vulnerabilidades

wordpress

380

plugin

38306

theme

3112

CRITICAL CVSS 9.9

PLUGIN sqli CVE-2024-8621

Daily Prayer Time <= 2024.08.26 - Authenticated (Contributor+) SQL Injection

daily-prayer-time-for-mosques

Publicado: 24/09/2024

Se ha identificado una vulnerabilidad crítica en el plugin 'Daily Prayer Time for Mosques' que permite la inyección SQL a usuarios autenticados con rol de…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-9024

Material Design Icons <= 0.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via mdi-icon Shortcode

material-design-icons

Publicado: 24/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Material Design Icons, que afecta a las versiones hasta la 0.0.5. Es…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-8434

Easy Mega Menu Plugin for WordPress – ThemeHunk <= 1.0.9 - Missing Authorization to Authenticated (Subscriber+) Settings Updates

themehunk-megamenu-plus

Publicado: 24/09/2024

Se ha identificado una vulnerabilidad de autorización en el plugin Easy Mega Menu para WordPress, que afecta a versiones hasta la 1.0.9. Esta falla permit…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-9073

GutenGeek Free Gutenberg Blocks for WordPress <= 1.1.3 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload

gtg-advanced-blocks

Publicado: 24/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GutenGeek Free Gutenberg Blocks para WordPress, que afecta a las ver…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2024-7491

HUSKY – Products Filter Professional for WooCommerce <= 1.3.6.1 - Insecure Direct Object Reference to Unsubscribe

woocommerce-products-filter

Publicado: 24/09/2024

Se ha identificado una vulnerabilidad de referencia de objeto directo inseguro en el plugin HUSKY – Products Filter Professional para WooCommerce, que afe…

LOW CVSS 2.7

PLUGIN CVE-2024-8350

Uncanny Groups for LearnDash <= 6.1.0.1 - Missing Authorization to Authenticated (Group Leader+) User Group Add

uncanny-learndash-groups

Publicado: 24/09/2024

Se ha identificado una vulnerabilidad de baja gravedad en el plugin Uncanny Groups for LearnDash, que afecta a versiones hasta la 6.1.0.1. Esta vulnerabil…

HIGH CVSS 7.2

PLUGIN privesc CVE-2024-8349

Uncanny Groups for LearnDash <= 6.1.0.1 - Authenticated (Group Leader+) Privilege Escalation

uncanny-learndash-groups

Publicado: 24/09/2024

Se ha identificado una vulnerabilidad crítica de escalada de privilegios en el plugin Uncanny Groups for LearnDash, que afecta a las versiones hasta 6.1.0…

CRITICAL CVSS 9.1

PLUGIN sqli CVE-2024-7385

WordPress Simple HTML Sitemap <= 3.1 - Authenticated (Admin+) SQL Injection

wp-simple-html-sitemap

Publicado: 24/09/2024

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin WordPress Simple HTML Sitemap, que afecta a versiones hasta la 3.1. Esta falla…

CRITICAL CVSS 9.1

PLUGIN CVE-2024-8514

Prisna GWT - Google Website Translator <= 1.4.11 - Authenticated (Admin+) PHP Object Injection

google-website-translator

Publicado: 24/09/2024

Se ha identificado una vulnerabilidad crítica en el plugin 'Prisna GWT - Google Website Translator' en versiones hasta la 1.4.11, que permite la inyección…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-8668

ShopLentor – WooCommerce Builder for Elementor & Gutenberg +12 Modules – All in One Solution (formerly WooLentor) <= 2.9.7 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting

woolentor-addons

Publicado: 24/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ShopLentor para WooCommerce, que afecta a las versiones hasta la 2.9…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2024-8275

The Events Calendar <= 6.6.4 - Unauthenticated SQL Injection

the-events-calendar

Publicado: 24/09/2024

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin The Events Calendar, que afecta a las versiones hasta la 6.6.4. Esta falla per…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2024-8658

myCred – Loyalty Points and Rewards plugin for WordPress and WooCommerce – Give Points, Ranks, Badges, Cashback, WooCommerce rewards, and WooCommerce credits for Gamification <= 2.7.3 - Missing Authorization to Unauthenticated Database Upgrade

mycred

Publicado: 24/09/2024

Se ha identificado una vulnerabilidad en el plugin myCred para WordPress y WooCommerce, que permite una actualización de base de datos no autorizada por u…