Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.813 vulnerabilidades

wordpress

388

plugin

38313

theme

3112

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-6529

Ultimate Classified Listings <= 1.3 - Reflected Cross-Site Scripting

ultimate-classified-listings

Publicado: 11/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ultimate Classified Listings, que afecta a versiones anteriores a la…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-6496

Light Poll <= 1.0.0 - Cross-Site Request Forgery to Poll Deletion

light-poll

Publicado: 11/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Light Poll, que afecta a las versiones anteriores a la 1.0.0.…

MEDIUM CVSS 4.3

PLUGIN ssrf CVE-2024-38746

MakeStories (for Google Web Stories) <= 3.0.3 - Authenticated (Subscriber+) Arbitrary File Download and Server-Side Request Forgery

makestories-helper

Publicado: 11/07/2024

Se ha identificado una vulnerabilidad de tipo SSRF en el plugin MakeStories para WordPress, que afecta a las versiones hasta la 3.0.3. Esta vulnerabilidad…

LOW CVSS 2.7

PLUGIN CVE-2024-38701

Academy LMS <= 2.0.4 - Missing Authorization

academy

Publicado: 11/07/2024

Se ha identificado una vulnerabilidad de autorización en el plugin Academy LMS, que afecta a las versiones hasta la 2.0.4. Esta vulnerabilidad, clasificad…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-38748

EleForms <= 2.9.9.9 - Missing Authorization

all-contact-form-integration-for-elementor

Publicado: 11/07/2024

Se ha identificado una vulnerabilidad de autorización en el plugin EleForms, que afecta a las versiones hasta la 2.9.9.9. Esta falla puede permitir a un a…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-38707

EmbedPress <= 4.0.4 - Missing Authorization

embedpress

Publicado: 11/07/2024

Se ha identificado una vulnerabilidad de autorización insuficiente en el plugin EmbedPress, afectando a la versión 4.0.4 y anteriores. Esta falla permite …

MEDIUM CVSS 4.3

PLUGIN CVE-2024-38714

WP Fast Total Search <= 1.68.232 - Missing Authorization

fulltext-search

Publicado: 11/07/2024

Se ha identificado una vulnerabilidad de autorización en el plugin WP Fast Total Search, que afecta a versiones hasta la 1.68.232. Esta vulnerabilidad pod…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2024-38702

Product Delivery Date for WooCommerce – Lite <= 2.7.2 - Missing Authorization

product-delivery-date-for-woocommerce-lite

Publicado: 11/07/2024

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin 'Product Delivery Date for WooCommerce – Lite' en versiones hasta la 2.7.…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-38737

ReDi Restaurant Reservation <= 24.0422 - Missing Authorization

redi-restaurant-reservation

Publicado: 11/07/2024

Se ha identificado una vulnerabilidad de autorización en el plugin ReDi Restaurant Reservation, que afecta a las versiones hasta la 24.0422. Esta vulnerab…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-38745

Wholesale Suite <= 2.1.12 - Missing Authorization

woocommerce-wholesale-prices

Publicado: 11/07/2024

La vulnerabilidad identificada en el plugin Wholesale Suite hasta la versión 2.1.12 se relaciona con una falta de autorización adecuada. Esto puede permit…

MEDIUM CVSS 4.3

THEME csrf CVE-2024-38731

i-amaze <= 1.3.7 - Cross-Site Request Forgery

i-amaze

Publicado: 11/07/2024

La vulnerabilidad identificada en el tema 'i-amaze' permite ataques de Cross-Site Request Forgery (CSRF) en versiones hasta la 1.3.7. Este fallo, cataloga…

MEDIUM CVSS 4.3

THEME csrf CVE-2024-38732

Patricia Blog <= 1.2 - Cross-Site Request Forgery

patricia-blog

Publicado: 11/07/2024

La vulnerabilidad identificada en el tema 'Patricia Blog' permite ataques de tipo Cross-Site Request Forgery (CSRF) en versiones anteriores a la 1.2. Este…