Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.813 vulnerabilidades

wordpress

388

plugin

38313

theme

3112

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-8044

infolinks Ad Wrap <= 1.0.2 - Cross-Site Request Forgery to Settings Update

infolinks-ad-wrap

Publicado: 27/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Infolinks Ad Wrap hasta la versión 1.0.2. Esta falla permite …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-8047

Visual Sound (old) <= 1.06 - Cross-Site Request Forgery to Settings Update

visual-sound-widget-for-soundcloud-and-artistplugme-visualdreams

Publicado: 27/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Visual Sound (versión anterior a 1.06). Esta falla permite a …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-8051

Special Feed Items <= 1.0.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

special-feed-items

Publicado: 27/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos almacenados en el plugin Sp…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-8052

Review Ratings <= 1.6 - Cross-Site Request Forgery to Stored Cross-Site Scripting

ratings-shorttags

Publicado: 27/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de código malicioso en el plugin Review Ratings h…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-8091

Enhanced Search Box <= 0.6.1 - Cross-Site Request Forgery to Settings Update

extended-search-plugin

Publicado: 27/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Enhanced Search Box, que afecta a la versión 0.6.1. Esta vuln…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-8092

Accordion Image Menu <= 3.1.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting

accordion-image-menu

Publicado: 27/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Ac…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-8093

Posts reminder <= 0.20 - Cross-Site Request Forgery to Settings Update

posts-reminder

Publicado: 27/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Posts Reminder' en versiones anteriores a la 0.20. Esta fall…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-5170

Logo Manager For Enamad <= 0.7.2 - Authenticated (Admin+) Stored Cross-Site Scripting

logo-manager-for-enamad

Publicado: 27/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Logo Manager For Enamad, que afecta a las versiones hasta la 0.7.2. …

MEDIUM CVSS 4.3

PLUGIN CVE-2024-43968

Newspack <= 3.8.6 - Missing Authorization

newspack-plugin

Publicado: 27/08/2024

Se ha identificado una vulnerabilidad de autorización en el plugin Newspack, que afecta a las versiones hasta la 3.8.6. Esta debilidad permite potencialme…

MEDIUM CVSS 6.5

PLUGIN CVE-2024-6312

Funnelforms Free <= 3.7.3.2 - Authenticated (Administrator+) Arbitrary File Deletion

funnelforms-free

Publicado: 27/08/2024

Se ha identificado una vulnerabilidad de eliminación arbitraria de archivos en el plugin Funnelforms Free hasta la versión 3.7.3.2, que afecta a usuarios …

HIGH CVSS 7.2

PLUGIN upload CVE-2025-52758

Zippy <= 1.7.0 - Authenticated (Editor+) Arbitrary File Upload

zippy

Publicado: 27/08/2024

Se ha identificado una vulnerabilidad crítica en el plugin Zippy, que permite la carga arbitraria de archivos por usuarios autenticados con rol de Editor …

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2024-43955

Droip < 2.5.2 - Unauthenticated Arbitrary File Deletion

droip

Publicado: 26/08/2024

Se ha identificado una vulnerabilidad crítica en el plugin Droip (versiones anteriores a 2.5.2) que permite la eliminación arbitraria de archivos sin nece…