Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.798 vulnerabilidades

wordpress

380

plugin

38306

theme

3112

CRITICAL CVSS 9.1

PLUGIN sqli CVE-2024-8669

Backuply – Backup, Restore, Migrate and Clone <= 1.3.4 - Authenticated (Admin+) SQL Injection

backuply

Publicado: 13/09/2024

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Backuply, que afecta a las versiones hasta la 1.3.4. Esta falla permite a los …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-8797

WP Booking System – Booking Calendar <= 2.0.19.8 - Reflected Cross-Site Scripting

wp-booking-system

Publicado: 13/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Booking System, que afecta a las versiones hasta la 2.0.19.8. Est…

MEDIUM CVSS 5.4

THEME xss CVE-2023-3410

Bricks <= 1.10.1 - Authenticated (Bricks Page Builder Access+) Stored Cross-Site Scripting

bricks

Publicado: 13/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el tema Bricks hasta la versión 1.10.1. Esta falla puede ser explot…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-8095

BabelZ – Google Translate Widget <= 1.1.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting

babelz

Publicado: 13/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Ba…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-8050

Custom Author Base <= 1.1.1 - Cross-Site Request Forgery to Settings Update

custom-author-base

Publicado: 13/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Custom Author Base, que afecta a la versión 1.1.1 y anteriore…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-8094

Ntz Antispam <= 2.0e - Cross-Site Request Forgery to Settings Update

ntzantispam

Publicado: 13/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Ntz Antispam, que afecta a versiones hasta la 2.0e. Esta vuln…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-7762

Simple Job Board <= 2.12.5 - Unauthenticated Resumes Download

simple-job-board

Publicado: 13/09/2024

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Simple Job Board, que permite la descarga no autenticada de currículos.…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-9882

Salon Booking System <= 10.9.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

salon-booking-system

Publicado: 13/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Salon Booking System, que afecta a las versiones hasta la 10.9.3. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-7758

Stylish Price List <= 7.1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

stylish-price-list

Publicado: 13/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Stylish Price List, afectando a las versiones hasta la 7.1.7. Esta f…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-7984

Joy Of Text Lite <= 2.3.1 - Cross-Site Request Forgery

joy-of-text

Publicado: 13/09/2024

La vulnerabilidad identificada en el plugin Joy Of Text Lite, hasta la versión 2.3.1, permite ataques de Cross-Site Request Forgery (CSRF). Esta debilidad…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-8860

Tourfic <= 2.14.5 - Missing Authorization in Multiple Functions

tourfic

Publicado: 13/09/2024

Se ha identificado una vulnerabilidad de autorización en el plugin Tourfic, afectando a versiones hasta la 2.14.5. Esta falla puede permitir accesos no au…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-8656

WPFactory Helper <= 1.7.0 - Reflected Cross-Site Scripting

wpcodefactory-helper

Publicado: 12/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPFactory Helper, afectando a versiones hasta la 1.7.0. Esta vulnera…