Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.813 vulnerabilidades

wordpress

388

plugin

38313

theme

3112

MEDIUM CVSS 4.3

PLUGIN CVE-2024-38733

Meks Video Importer <= 1.0.12 - Missing Authorization

meks-video-importer

Publicado: 11/07/2024

La vulnerabilidad en el plugin Meks Video Importer, hasta la versión 1.0.12, se debe a una falta de autorización que puede ser explotada. Se recomienda ac…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-38754

Taggbox <= 3.3 - Cross-Site Request Forgery

taggbox-widget

Publicado: 11/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Taggbox hasta la versión 3.3. Esta vulnerabilidad podría perm…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-37945

WPBITS Addons For Elementor Page Builder <= 1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

wpbits-addons-for-elementor

Publicado: 10/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPBITS Addons para Elementor, que afecta a versiones anteriores a la…

HIGH CVSS 7.2

PLUGIN xss CVE-2024-6447

FULL <= 3.1.12 - Unauthenticated Stored Cross-Site Scripting via License Plan Parameter

full-customer

Publicado: 10/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FULL hasta la versión 3.1.12. Esta falla permite la inyección de scr…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-6210

Duplicator <= 1.5.9 - Full Path Disclosure

duplicator

Publicado: 10/07/2024

Se ha identificado una vulnerabilidad de divulgación de ruta completa en el plugin Duplicator, que afecta a las versiones hasta la 1.5.9. Esta vulnerabili…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-6554

Branda – White Label WordPress, Custom Login Page Customizer <= 3.4.18 - Unauthenticated Full Path Disclosure

branda-white-labeling

Publicado: 10/07/2024

Se ha identificado una vulnerabilidad de divulgación de ruta completa no autenticada en el plugin Branda – White Label WordPress, afectando a las versione…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2024-6397

InstaWP Connect – 1-click WP Staging & Migration <= 0.1.0.44 - Authentication Bypass to Admin

instawp-connect

Publicado: 10/07/2024

Se ha identificado una vulnerabilidad crítica en el plugin InstaWP Connect, que permite la elusión de autenticación a la zona de administración. Esta vuln…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-6256

Feeds for YouTube (YouTube video, channel, and gallery plugin) <= 2.2.1 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting

feeds-for-youtube

Publicado: 10/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Feeds for YouTube' en versiones hasta la 2.2.1. Esta vulnerabilidad…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-38690

iPanorama 360 WordPress Virtual Tour Builder <= 1.8.3 - Missing Authorization

ipanorama-360-virtual-tour-builder-lite

Publicado: 10/07/2024

Se ha identificado una vulnerabilidad de autorización en el plugin iPanorama 360 WordPress Virtual Tour Builder, que afecta a las versiones anteriores a l…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2024-38691

Metorik – Reports & Email Automation for WooCommerce <= 1.7.1 - Cross-Site Request Forgery

metorik-helper

Publicado: 10/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Metorik – Reports & Email Automation para WooCommerce, afecta…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-38672

AdPush <= 1.50 - Reflected Cross-Site Scripting

adsense-plugin

Publicado: 10/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AdPush, que afecta a versiones anteriores a la 1.50. Esta falla perm…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-38680

Appmaker – Convert WooCommerce to Android & iOS Native Mobile Apps <= 1.36.12 - Reflected Cross-Site Scripting

appmaker-woocommerce-mobile-app-manager

Publicado: 10/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Appmaker para WooCommerce, que afecta a versiones hasta la 1.36.12. …