Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.798 vulnerabilidades

wordpress

380

plugin

38306

theme

3112

MEDIUM CVSS 4.3

PLUGIN CVE-2024-7721

HTML5 Video Player – mp4 Video Player Plugin and Block <= 2.5.34 - Missing Authorization to Authenticated (Subscriber+) Limited Options Update

html5-video-player

Publicado: 10/09/2024

Se ha identificado una vulnerabilidad de tipo medio en el plugin HTML5 Video Player, que permite a usuarios autenticados con rol de suscriptor y superiore…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-7727

HTML5 Video Player – mp4 Video Player Plugin and Block <= 2.5.32 - Missing Authorization in multiple functions via h5vp_ajax_handler

html5-video-player

Publicado: 10/09/2024

Se ha identificado una vulnerabilidad de autorización en el plugin HTML5 Video Player, que afecta a las versiones hasta la 2.5.32. Esta falla permite el a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-8440

Essential Addons for Elementor -- Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 6.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Fancy Text Widget

essential-addons-for-elementor-lite

Publicado: 10/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Essential Addons for Elementor, que afecta a versiones hasta la 6.0.…

HIGH CVSS 8.1

PLUGIN CVE-2024-7626

WP Delicious – Recipe Plugin for Food Bloggers (formerly Delicious Recipes) <= 1.6.9 - Improper Path Validation to Authenticated (Subscriber+) Arbitrary File Move and Read

delicious-recipes

Publicado: 10/09/2024

Se ha identificado una vulnerabilidad crítica en el plugin WP Delicious, que permite a usuarios autenticados con rol de suscriptor o superior mover y leer…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-8045

Advanced WordPress Backgrounds <= 1.12.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via imageTag Parameter

advanced-backgrounds

Publicado: 10/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advanced WordPress Backgrounds, que afecta a las versiones hasta la …

CRITICAL CVSS 9.8

PLUGIN rce CVE-2024-8277

WooCommerce Photo Reviews Premium <= 1.3.13.2 - Authentication Bypass to Account Takeover and Privilege Escalation

woocommerce-photo-reviews

Publicado: 10/09/2024

Se ha identificado una vulnerabilidad crítica en el plugin WooCommerce Photo Reviews Premium, que permite la elusión de autenticación, lo que puede llevar…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2024-5416

Elementor Website Builder – More than Just a Page Builder <= 3.23.4 - Authenticated (Contributor+) Stored Cross-Site Scripting in the URL Parameter in Multiple Widgets

elementor

Publicado: 10/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Elementor Website Builder, afectando a versiones hasta la 3.23.4. Es…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2019-25212

video carousel slider with lightbox <= 1.0.6 - Authenticated (Admin+) SQL Injection

wp-responsive-video-gallery-with-lightbox

Publicado: 10/09/2024

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'video carousel slider with lightbox' en versiones hasta la 1.0.6. Esta vulnerabilidad…

HIGH CVSS 8.8

PLUGIN CVE-2024-8268

Frontend Dashboard <= 2.2.4 - Authenticated (Subscriber+) Arbitrary Function Call

frontend-dashboard

Publicado: 09/09/2024

Se ha identificado una vulnerabilidad crítica en el plugin Frontend Dashboard, que permite a usuarios autenticados con rol de suscriptor o superior realiz…

HIGH CVSS 7.3

PLUGIN authbypass CVE-2024-8478

Affiliate Super Assistent <= 1.5.3 - Unauthenticated Arbitrary Shortcode Execution

amazonsimpleadmin

Publicado: 09/09/2024

Se ha identificado una vulnerabilidad crítica en el plugin Affiliate Super Assistant, que permite la ejecución arbitraria de shortcodes sin autenticación.…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-7655

Community by PeepSo – Social Network, Membership, Registration, User Profiles <= 6.4.5.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

peepso-core

Publicado: 09/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Community by PeepSo, que afecta a las versiones hasta la 6.4.5.0. Es…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-7618

Community by PeepSo – Social Network, Membership, Registration, User Profiles <= 6.4.5.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via content Parameter

peepso-core

Publicado: 09/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Community by PeepSo, que afecta a las versiones hasta 6.4.5.0. Esta …