Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.813 vulnerabilidades

wordpress

388

plugin

38313

theme

3112

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-43964

DSGVO All in one for WP <= 4.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

dsgvo-all-in-one-for-wp

Publicado: 26/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin DSGVO All in one for WP, que afecta a las versiones hasta la 4.5. Es…

HIGH CVSS 8.8

PLUGIN lfi CVE-2024-43957

Animated Number Counters <= 2.1 - Authenticated (Editor+) Local File Inclusion

animated-number-counters

Publicado: 26/08/2024

Se ha identificado una vulnerabilidad crítica en el plugin Animated Number Counters, que permite la inclusión local de archivos (LFI) para usuarios autent…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-43944

Maintenance & Coming Soon Redirect Animation <= 2.3.0 - IP Spoofing to Bypass

maintenance-coming-soon-redirect-animation

Publicado: 26/08/2024

Se ha identificado una vulnerabilidad de suplantación de IP en el plugin 'Maintenance & Coming Soon Redirect Animation' en versiones anteriores a la 2.3.0…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-43953

Classic Addons – WPBakery Page Builder <= 3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

classic-addons-wpbakery-page-builder-addons

Publicado: 26/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Classic Addons para WPBakery Page Builder, que afecta a las versione…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-8199

Reviews Feed – Add Testimonials and Customer Reviews From Google Reviews, Yelp, TripAdvisor, and More <= 1.1.2 - Missing Authorization to Authenticated (Subscriber+) Limited Settings Update

reviews-feed

Publicado: 26/08/2024

Se ha identificado una vulnerabilidad de autorización en el plugin 'Reviews Feed' que permite a usuarios autenticados con permisos limitados realizar actu…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-8200

Reviews Feed – Add Testimonials and Customer Reviews From Google Reviews, Yelp, TripAdvisor, and More <= 1.1.2 - Cross-Site Request Forgery

reviews-feed

Publicado: 26/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Reviews Feed, que permite la integración de testimonios y res…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-43954

Droip < 2.5.2 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Settings Change

droip

Publicado: 26/08/2024

Se ha identificado una vulnerabilidad en el plugin Droip, que permite a usuarios autenticados con rol de suscriptor o superior realizar cambios arbitrario…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-43954

Droip < 2.5.2 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Settings Change

droip

Publicado: 26/08/2024

Se ha identificado una vulnerabilidad de tipo 'cambio arbitrario de configuración' en el plugin Droip, que afecta a versiones anteriores a la 2.5.2. Esta …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-6987

String Locator <= 2.6.5 - Reflected Cross-Site Scripting

string-locator

Publicado: 23/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin String Locator, que afecta a las versiones hasta la 2.6.5. Esta vuln…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-0926

Custom Permalinks <= 2.6.0 - Authenticated(Editor+) Stored Cross-Site Scripting

custom-permalinks

Publicado: 23/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Custom Permalinks, que afecta a las versiones hasta la 2.6.0. Esta v…

MEDIUM CVSS 4.7

PLUGIN CVE-2024-8120

ImageRecycle pdf & image compression <= 3.1.14 - Cross-Site Request in Several AJAX Actions

imagerecycle-pdf-image-compression

Publicado: 23/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin ImageRecycle para la compresión de PDF e imágenes, afectando …

MEDIUM CVSS 5.0

PLUGIN CVE-2024-6631

ImageRecycle pdf & image compression <= 3.1.14 - Missing Authorization in Several AJAX Actions

imagerecycle-pdf-image-compression

Publicado: 23/08/2024

Se ha identificado una vulnerabilidad de tipo 'falta de autorización' en el plugin ImageRecycle pdf & image compression en versiones hasta la 3.1.14. Esta…