Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.813 vulnerabilidades

wordpress

388

plugin

38313

theme

3112

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-7892

adstxt Plugin <= 1.0.0 - Cross-Site Request Forgery to Settings Update

adstxt

Publicado: 04/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin adstxt, que afecta a versiones anteriores a la 1.0.0. Esta vu…

MEDIUM CVSS 5.8

PLUGIN authbypass CVE-2024-6845

Chatbot with ChatGPT <= 2.4.5 - Missing Authorization to Unauthenticated OpenAI API Key Exposure

smartsearchwp

Publicado: 04/09/2024

Se ha identificado una vulnerabilidad de bypass de autorización en el plugin SmartSearchWP, que afecta a versiones hasta la 2.4.5. Esta falla permite la e…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2022-3556

Cab fare calculator <= 1.1.6 - Authenticated (Admin+) Stored Cross-Site Scripting

cab-fare-calculator

Publicado: 04/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Cab Fare Calculator' en versiones hasta la 1.1.6. Esta vulnerabilid…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2024-45429

Advanced Custom Fields <= 6.3.5 - Authenticated Stored Cross-Site Scripting

advanced-custom-fields-pro

Publicado: 04/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advanced Custom Fields Pro, que afecta a las versiones hasta la 6.3.…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2024-45429

Advanced Custom Fields <= 6.3.5 - Authenticated Stored Cross-Site Scripting

advanced-custom-fields

Publicado: 04/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advanced Custom Fields, que afecta a las versiones hasta la 6.3.5. E…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-8618

Page Builder: Pagelayer <= 1.8.9 - Authenticated (Admin+) Stored Cross-Site Scripting

pagelayer

Publicado: 04/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Pagelayer, afectando a versiones hasta la 1.8.9. Este fallo permite …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-6719

Offload Videos – Bunny.net, AWS S3 <= 1.0.0 - Cross-Site Request Forgery

offload-videos-bunny-netaws-s3

Publicado: 04/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Offload Videos – Bunny.net, AWS S3' en versiones hasta la 1.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-8090

JavaScript Logic <= 0.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

javascript-logic

Publicado: 04/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Ja…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-8245

GamiPress - Reset User <= 1.0.0 - Cross-Site Request Forgery to GamiPress User Data Removal

gamipress-reset-user

Publicado: 04/09/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin GamiPress - Reset User, que afecta a versiones hasta la 1.0.0…

MEDIUM CVSS 6.5

PLUGIN CVE-2024-6332

Booking for Appointments and Events Calendar – Amelia Premium <= 7.7 and Lite <= 1.2.4 - Missing Authorization to Sensitive Information Exposure

ameliabooking

Publicado: 04/09/2024

Se ha identificado una vulnerabilidad de tipo 'Exposición de Información Sensible por Falta de Autorización' en los plugins Amelia Premium y Lite. Esta vu…

MEDIUM CVSS 6.5

PLUGIN CVE-2024-6332

Booking for Appointments and Events Calendar – Amelia Premium <= 7.7 and Lite <= 1.2.4 - Missing Authorization to Sensitive Information Exposure

amelia

Publicado: 04/09/2024

Se ha identificado una vulnerabilidad de severidad media en el plugin Amelia, que afecta a las versiones Premium hasta la 7.7 y Lite hasta la 1.2.4. Esta …

HIGH CVSS 7.5

PLUGIN rce CVE-2024-8289

MultiVendorX – The Ultimate WooCommerce Multivendor Marketplace Solution <= 4.2.0 - Missing Authorization to Arbitrary Vendor Deletion

dc-woocommerce-multi-vendor

Publicado: 03/09/2024

Se ha identificado una vulnerabilidad crítica en el plugin MultiVendorX para WooCommerce, que permite la eliminación arbitraria de vendedores sin la autor…