Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.813 vulnerabilidades

wordpress

388

plugin

38313

theme

3112

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-7629

Responsive Video <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

responsive-video

Publicado: 20/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Responsive Video, que afecta a versiones anteriores a la 1.0. Esta v…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-6568

Flamix: Bitrix24 and Contact Form 7 integrations <= 3.1.0 - Unauthenticated Full Path Disclosure

flamix-bitrix24-and-contact-forms-7-integrations

Publicado: 20/08/2024

Se ha identificado una vulnerabilidad de divulgación de ruta completa no autenticada en el plugin Flamix para integraciones de Bitrix24 y Contact Form 7, …

MEDIUM CVSS 6.1

THEME xss CVE-2024-6339

Phlox PRO <= 5.16.4 - Reflected Cross-Site Scripting via Search Parameters

phlox-pro

Publicado: 20/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Phlox PRO, afectando a las versiones hasta la 5.16.4. Esta falla permi…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2024-5335

Ultimate Store Kit Elementor Addons, Woocommerce Builder, EDD Builder, Elementor Store Builder, Product Grid, Product Table, Woocommerce Slider <= 1.6.4 - Unauthenticated PHP Object Injection

ultimate-store-kit

Publicado: 20/08/2024

Se ha identificado una vulnerabilidad crítica en el plugin Ultimate Store Kit para WordPress, que permite la inyección de objetos PHP no autenticados. Est…

MEDIUM CVSS 5.6

PLUGIN sqli CVE-2024-7651

App Builder – Create Native Android & iOS Apps On The Flight <= 4.3.3 - Unauthenticated Limited SQL Injection via app-builder-search

app-builder

Publicado: 20/08/2024

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin App Builder, que afecta a las versiones hasta la 4.3.3. Esta vulnerabil…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-6693

WP Content Copy Protection & No Right Click (PRO) <= 15.0 - Authenticated (Admin+) Stored Cross-Site Scripting

wccp-pro

Publicado: 20/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Content Copy Protection & No Right Click (PRO) en versiones hasta…

MEDIUM CVSS 6.1

PLUGIN redirect CVE-2024-6690

WP Content Copy Protection & No Right Click (PRO) <= 15.0 - Open Redirect

wccp-pro

Publicado: 20/08/2024

Se ha identificado una vulnerabilidad de redirección abierta en el plugin WP Content Copy Protection & No Right Click (PRO) en versiones hasta la 15.0. Es…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-7090

LH Add Media From Url <= 1.23 - Reflected Cross-Site Scripting

lh-add-media-from-url

Publicado: 20/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'LH Add Media From Url' en versiones hasta la 1.23. Esta vulnerabili…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-6883

Event Espresso 4 Decaf – Event Registration Event Ticketing <= 4.10.46.decaf- Authenticated (Subscriber+) Missing Authorization to Limited Plugin Settings Modification

event-espresso-decaf

Publicado: 20/08/2024

Se ha identificado una vulnerabilidad en el plugin Event Espresso 4 Decaf, que permite a usuarios autenticados con rol de suscriptor o superior modificar …

MEDIUM CVSS 6.5

PLUGIN CVE-2024-7032

Smart Online Order for Clover <= 1.5.6 - Missing Authorization to Plugin Deactivation and Data Deletion

clover-online-orders

Publicado: 20/08/2024

Se ha identificado una vulnerabilidad de autorización en el plugin 'Smart Online Order for Clover' en versiones hasta la 1.5.6. Esta falla permite la desa…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-7030

Smart Online Order for Clover <= 1.5.6 - Missing Authorization to Authenticated (Subscriber+) Plugin Data Update

clover-online-orders

Publicado: 20/08/2024

Se ha identificado una vulnerabilidad de autorización en el plugin Smart Online Order for Clover, que afecta a las versiones anteriores a la 1.5.7. Este f…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-43916

Zephyr Project Manager <= 3.3.102 - Missing Authorization to Authenticated (Subscriber+) Status Updates

zephyr-project-manager

Publicado: 20/08/2024

Se ha identificado una vulnerabilidad de autorización en el plugin Zephyr Project Manager, que afecta a versiones hasta la 3.3.102. Esta vulnerabilidad pe…