Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.813 vulnerabilidades

wordpress

388

plugin

38313

theme

3112

HIGH CVSS 8.1

PLUGIN authbypass CVE-2024-7628

MStore API – Create Native Android & iOS Apps On The Cloud <= 4.15.2 - Authentication Bypass to Account Takeover

mstore-api

Publicado: 14/08/2024

Se ha identificado una vulnerabilidad crítica en el plugin MStore API, que permite eludir la autenticación y potencialmente tomar control de cuentas. Esta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-7064

ElementsKit Pro <= 3.6.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

elementskit

Publicado: 14/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ElementsKit Pro, que afecta a las versiones hasta la 3.6.5. Esta vul…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-7063

ElementsKit Pro <= 3.6.6 - Authenticated (Contributor+) Sensitive Information Exposure

elementskit

Publicado: 14/08/2024

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin ElementsKit Pro, afectando a versiones hasta la 3.6.6. Esta vulne…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-7411

Newsletters <= 4.9.9 - Unauthenticated Full Path Disclosure

newsletters-lite

Publicado: 14/08/2024

Se ha identificado una vulnerabilidad de divulgación de rutas completas no autenticadas en el plugin Newsletters hasta la versión 4.9.9. Esta falla puede …

MEDIUM CVSS 5.8

PLUGIN csrf CVE-2024-7420

Insert PHP Code Snippet <= 1.3.6 - Cross-Site Request Forgery to Code Snippet Activate/Deactivate/Deletion

insert-php-code-snippet

Publicado: 14/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Insert PHP Code Snippet' en versiones hasta la 1.3.6. Este f…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-7786

Sensei LMS – Online Courses, Quizzes, & Learning <= 4.24.1 - Unauthenticated Email Template Disclosure

sensei-lms

Publicado: 14/08/2024

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Sensei LMS, que permite la divulgación no autenticada de plantillas de …

MEDIUM CVSS 5.3

PLUGIN CVE-2024-6846

Chatbot with ChatGPT <= 2.4.4 - Missing Authorization

smartsearchwp

Publicado: 14/08/2024

Se ha identificado una vulnerabilidad de autorización en el plugin Chatbot with ChatGPT, versiones hasta 2.4.4. Esta vulnerabilidad, clasificada como de s…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-7588

Gutenberg Blocks, Page Builder – ComboBlocks <= 2.2.87 - Authenticated (Contributor+) Stored Cross-Site Scripting via Accordion Block

post-grid

Publicado: 13/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin ComboBlocks, afectando a versiones hasta la 2.2.87. Esta …

HIGH CVSS 8.8

PLUGIN upload CVE-2024-4389

Slider & Popup Builder by Depicter – Add Image Slider, Carousel Slider, Exit Intent Popup, Popup Modal, Coupon Popup, Post Slider Carousel <= 3.1.1 - Authenticated (Contributor+) Arbitrary File Upload

depicter

Publicado: 13/08/2024

Se ha identificado una vulnerabilidad crítica en el plugin 'Slider & Popup Builder by Depicter' que permite la carga arbitraria de archivos para usuarios …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-6532

Sheet to Table Live Sync for Google Sheet <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via STWT_Sheet_Table Shortcode

sheet-to-wp-table-for-google-sheet

Publicado: 13/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Sheet to Table Live Sync for Google Sheet' en versiones hasta la 1.…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-6711

Event Tickets with Ticket Scanner <= 2.3.7 - Authenticated (Admin+) Stored Cross-Site Scripting

event-tickets-with-ticket-scanner

Publicado: 13/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Event Tickets with Ticket Scanner' en versiones hasta la 2.3.7. Est…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-6888

Secure Copy Content Protection and Content Locking <= 4.1.6 - Authenticated (Admin+) Stored Cross-Site Scripting

secure-copy-content-protection

Publicado: 13/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Secure Copy Content Protection y Content Locking en versiones hasta …