Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.813 vulnerabilidades

wordpress

388

plugin

38313

theme

3112

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-6722

Chatbot Support AI <= 1.0.2 - Authenticated (Admin+) Stored Cross-Site Scripting

chatbot-support-ai

Publicado: 06/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Chatbot Support AI, que afecta a las versiones hasta la 1.0.2. Esta …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-6462

DL Yandex Metrika <= 1.2 - Authenticated (Admin+) Stored Cross-Site Scripting

dl-yandex-metrika

Publicado: 06/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin DL Yandex Metrika, que afecta a las versiones hasta la 1.2. Esta vul…

HIGH CVSS 7.2

PLUGIN upload CVE-2024-8699

Z-Downloads <= 1.11.4 - Authenticated (Admin+) Arbitrary File Upload

z-downloads

Publicado: 06/08/2024

La vulnerabilidad identificada en el plugin Z-Downloads permite la carga arbitraria de archivos por parte de usuarios autenticados con privilegios de admi…

MEDIUM CVSS 4.0

PLUGIN xss CVE-2024-8673

Z-Downloads <= 1.11.6 - Authenticated (Admin+) Stored Cross-Site Scripting via SVG

z-downloads

Publicado: 06/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Z-Downloads, que afecta a las versiones hasta la 1.11.6. Esta vulner…

HIGH CVSS 8.8

PLUGIN upload CVE-2024-6315

Blox Page Builder <= 1.0.65 - Authenticated (Contributor+) Arbitrary File Upload

blox-page-builder

Publicado: 05/08/2024

Se ha identificado una vulnerabilidad crítica en el plugin Blox Page Builder, que permite la carga arbitraria de archivos por usuarios autenticados con ro…

HIGH CVSS 8.8

PLUGIN sqli CVE-2023-5000

Horizontal scrolling announcements <= 2.4 - Authenticated (Contributor+) SQL Injection via Shortcode

horizontal-scrolling-announcements

Publicado: 05/08/2024

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Horizontal Scrolling Announcements' en versiones hasta la 2.4, que afecta a usuarios …

HIGH CVSS 7.2

PLUGIN upload CVE-2024-7484

CRM Perks Forms <= 1.1.3 - Authenticated (Administrator+) Arbitrary File Upload

crm-perks-forms

Publicado: 05/08/2024

Se ha identificado una vulnerabilidad crítica en el plugin CRM Perks Forms, que permite la carga arbitraria de archivos por parte de administradores en ve…

HIGH CVSS 8.8

PLUGIN lfi CVE-2024-5709

WPBakery <= 7.7 - Authenticated (Author+) Local File Inclusion

js_composer

Publicado: 05/08/2024

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin WPBakery, que afecta a versiones hasta la 7.7. Esta falla permit…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-5708

WPBakery <= 7.7 - Authenticated (Author+) Stored Cross-Site Scripting

js_composer

Publicado: 05/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPBakery, afectando a versiones hasta la 7.7. Esta vulnerabilidad pe…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-7317

Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager <= 3.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via SVG File Upload

folders

Publicado: 05/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Folders' para WordPress, que afecta a las versiones hasta la 3.0.3.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-6879

Quiz and Survey Master (QSM) <= 9.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

quiz-master-next

Publicado: 05/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Quiz and Survey Master (QSM) en versiones hasta la 9.1.0. Esta falla…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-7313

Shield Security – Smart Bot Blocking & Intrusion Prevention Security <= 20.0.5 - Reflected Cross-Site Scripting

wp-simple-firewall

Publicado: 05/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Shield Security - Smart Bot Blocking & Intrusion Prevention, que afe…