Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.798 vulnerabilidades

wordpress

380

plugin

38306

theme

3112

HIGH CVSS 7.2

PLUGIN xss CVE-2024-8914

Thanh Toán Quét Mã QR Code Tự Động – MoMo, ViettelPay, VNPay và 40 ngân hàng Việt Nam <= 2.0.1 - Unauthenticated Stored Cross-Site Scripting

bck-tu-dong-xac-nhan-thanh-toan-chuyen-khoan-ngan-hang

Publicado: 23/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Thanh Toán Quét Mã QR Code Tự Động' para WordPress, que afecta a ve…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-8919

Confetti Fall Animation <= 1.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via confetti-fall-animation Shortcode

confetti-fall-animation

Publicado: 23/09/2024

La vulnerabilidad identificada en el plugin Confetti Fall Animation permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site Scripti…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-8680

MailChimp for Wordpress <= 4.9.16 - Authenticated (Administrator+) Stored Cross-Site Scripting

mailchimp-for-wp

Publicado: 20/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MailChimp for WordPress, que afecta a las versiones hasta la 4.9.16.…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-8702

Backup Database <= 4.9 - Authenticated (Admin+) Stored Cross-Site Scripting

backup-database

Publicado: 20/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Backup Database, que afecta a las versiones anteriores a la 4.9. Est…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-8398

Simple Nav Archives <= 2.1.3 - Cross-Site Request Forgery to Settings Update

simple-nav-archives

Publicado: 20/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Simple Nav Archives hasta la versión 2.1.3. Esta falla permit…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-8085

PeoplePond <= 1.1.9 - Cross-Site Request Forgery to Stored Cross-Site Scripting

peoplepond

Publicado: 20/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de Cross-Site Scripting (XSS) en el plugin People…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2024-8911

LatePoint <= 5.0.11 - Unauthenticated Arbitrary User Password Change via SQL Injection

latepoint

Publicado: 20/09/2024

Se ha identificado una vulnerabilidad crítica en el plugin LatePoint, que permite el cambio arbitrario de contraseñas de usuario sin autenticación a travé…

HIGH CVSS 7.2

PLUGIN rce CVE-2024-6486

ImageMagick Engine <= 1.7.10 - Authenticated (Administrator+) Remote Code Execution

imagemagick-engine

Publicado: 20/09/2024

La vulnerabilidad identificada en el plugin ImageMagick Engine, hasta la versión 1.7.10, permite la ejecución remota de código para usuarios autenticados …

HIGH CVSS 7.5

PLUGIN sqli CVE-2024-9156

TI WooCommerce Wishlist <= 2.9.0 - Unauthenticated SQL Injection via 'lang'

ti-woocommerce-wishlist

Publicado: 19/09/2024

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin TI WooCommerce Wishlist, que afecta a las versiones hasta la 2.9.0. Esta falla…

MEDIUM CVSS 5.3

PLUGIN CVE-2022-4533

Limit Login Attempts Plus <= 1.1.0 - IP Address Spoofing to Protection Mechanism Bypass

limit-login-attempts-plus

Publicado: 18/09/2024

Se ha identificado una vulnerabilidad de suplantación de dirección IP en el plugin Limit Login Attempts Plus hasta la versión 1.1.0, que permite el elusió…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-8364

WP Custom Fields Search <= 1.2.35 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpcfs-preset Shortcode

wp-custom-fields-search

Publicado: 18/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Custom Fields Search, que afecta a versiones hasta la 1.2.35. Est…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-8850

MC4WP: Mailchimp for WordPress 4.9.9 - 4.9.16 - Reflected Cross-Site Scripting

mailchimp-for-wp

Publicado: 18/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MC4WP: Mailchimp for WordPress, que afecta a las versiones desde la …