Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.813 vulnerabilidades

wordpress

388

plugin

38313

theme

3112

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-39647

Message Filter for Contact Form 7 <= 1.6.1.1 - Reflected Cross-Site Scripting

cf7-message-filter

Publicado: 01/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Message Filter for Contact Form 7' en versiones hasta la 1.6.1.1. E…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-39640

WP Social Feed Gallery <= 4.3.9 - Missing Authorization

insta-gallery

Publicado: 01/08/2024

Se ha identificado una vulnerabilidad de autorización en el plugin WP Social Feed Gallery, que afecta a las versiones anteriores a la 4.4.0. Esta vulnerab…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-39654

Sign-up Sheets <= 2.2.12 - Missing Authorization

sign-up-sheets

Publicado: 01/08/2024

Se ha identificado una vulnerabilidad de autorización en el plugin 'Sign-up Sheets' en versiones hasta 2.2.12. Esta falla podría permitir a un atacante re…

MEDIUM CVSS 5.4

PLUGIN CVE-2024-39639

WordPress File Upload <= 4.24.7 - Missing Authorization

wp-file-upload

Publicado: 01/08/2024

Se ha identificado una vulnerabilidad de autorización en el plugin WordPress File Upload, que afecta a las versiones hasta la 4.24.7. Esta falla permite a…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2024-39657

Sender – Newsletter, SMS and Email Marketing Automation for WooCommerce <= 2.6.18 - Cross-Site Request Forgery

sender-net-automated-emails

Publicado: 01/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Sender – Newsletter, SMS and Email Marketing Automation for …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-39645

Tutor LMS <= 2.7.2 - Cross-Site Request Forgery

tutor

Publicado: 01/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Tutor LMS, que afecta a las versiones hasta la 2.7.2. Esta fa…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-39662

Black Widgets For Elementor <= 1.3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

black-widgets

Publicado: 01/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Black Widgets para Elementor, que afecta a las versiones hasta la 1.…

MEDIUM CVSS 6.5

PLUGIN rce CVE-2024-39650

WooCommerce PDF Vouchers <= 4.9.4 - Missing Authorization

woocommerce-pdf-vouchers

Publicado: 01/08/2024

Se ha identificado una vulnerabilidad de autorización en el plugin WooCommerce PDF Vouchers, que afecta a las versiones hasta la 4.9.4. Esta falla permite…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-4643

Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) <= 5.6.11 - Authenticated (Contributor+) Stored Cross-Site Scripting

bdthemes-element-pack-lite

Publicado: 01/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Element Pack para Elementor, que afecta a las versiones hasta 5.6.11…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-39644

Black Widgets For Elementor <= 1.3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

black-widgets

Publicado: 01/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Black Widgets para Elementor, que afecta a las versiones hasta la 1.…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-8542

Everest Forms <= 3.0.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

everest-forms

Publicado: 01/08/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Everest Forms, que afecta a las versiones hasta la 3.0.3. Esta vulne…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-6567

Ebook Store <= 5.8001 - Unauthenticated Full Path Disclosure

ebook-store

Publicado: 01/08/2024

Se ha identificado una vulnerabilidad de divulgación de rutas completas no autenticadas en el plugin Ebook Store, afectando a versiones hasta 5.8001. Esta…