Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.798 vulnerabilidades

wordpress

380

plugin

38306

theme

3112

MEDIUM CVSS 4.3

PLUGIN rce CVE-2024-44006

WooCommerce Multilingual & Multicurrency <= 5.3.6 - Missing Authorization

woocommerce-multilingual

Publicado: 16/09/2024

Se ha identificado una vulnerabilidad de autorización ausente en el plugin WooCommerce Multilingual & Multicurrency, que afecta a las versiones hasta la 5…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-45453

Maintenance Redirect <= 2.0.1 - IP Spoofing to Maintenance Mode Bypass

jf3-maintenance-mode

Publicado: 16/09/2024

Se ha identificado una vulnerabilidad en el plugin Maintenance Redirect hasta la versión 2.0.1, que permite el bypass del modo de mantenimiento mediante I…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-8286

GDPR Cookie Consent <= 2.6.0 - Cross-Site Request Forgery to Bulk Delete

webtoffee-gdpr-cookie-consent

Publicado: 16/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin GDPR Cookie Consent, que permite la eliminación masiva de dat…

HIGH CVSS 7.2

PLUGIN xss CVE-2024-8397

GDPR Cookie Consent <= 2.6.0 - Unauthenticated Stored Cross-Site Scripting

webtoffee-gdpr-cookie-consent

Publicado: 16/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GDPR Cookie Consent, que afecta a las versiones hasta la 2.6.0. Esta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-44005

Greenshift – animation and page builder blocks <= 9.3.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

greenshift-animation-and-page-builder-blocks

Publicado: 16/09/2024

Se ha detectado una vulnerabilidad de tipo XSS almacenado en el plugin Greenshift para WordPress, que afecta a las versiones hasta la 9.3.7. Esta vulnerab…

MEDIUM CVSS 6.4

THEME xss CVE-2024-45451

Roseta <= 1.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

roseta

Publicado: 16/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Roseta, que afecta a versiones anteriores a la 1.3.0. Esta vulnerabili…

MEDIUM CVSS 6.4

THEME xss CVE-2024-45452

Septera <= 1.5.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

septera

Publicado: 16/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Septera, que afecta a las versiones hasta la 1.5.1. Esta vulnerabilida…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-44007

SKT Templates – Elementor & Gutenberg templates <= 6.14 - Reflected Cross-Site Scripting

skt-templates

Publicado: 16/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SKT Templates para WordPress, que afecta a las versiones hasta la 6.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-44003

Spice Starter Sites <= 1.2.5 - Reflected Cross-Site Scripting

spice-starter-sites

Publicado: 16/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Spice Starter Sites, que afecta a las versiones hasta la 1.2.5. Esta…

MEDIUM CVSS 6.4

THEME xss CVE-2024-44050

Verbosa <= 1.2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

verbosa

Publicado: 16/09/2024

La vulnerabilidad identificada en el tema Verbosa (hasta la versión 1.2.3) permite la ejecución de scripts maliciosos a través de un Cross-Site Scripting …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-44009

WCFM Marketplace – Multivendor Marketplace for WooCommerce <= 3.6.11 - Reflected Cross-Site Scripting

wc-multivendor-marketplace

Publicado: 16/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WCFM Marketplace para WooCommerce, afectando a las versiones hasta l…

MEDIUM CVSS 6.5

PLUGIN xss CVE-2024-44008

Geo Mashup <= 1.13.12 - Authenticated (Contributor+) Stored Cross-Site Scripting

geo-mashup

Publicado: 16/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Geo Mashup, que afecta a las versiones hasta la 1.13.12. Esta vulner…