Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.813 vulnerabilidades

wordpress

388

plugin

38313

theme

3112

HIGH CVSS 8.8

PLUGIN upload CVE-2024-5441

Modern Events Calendar <= 7.11.0 - Authenticated (Subscriber+) Arbitrary File Upload

modern-events-calendar-lite

Publicado: 08/07/2024

Se ha identificado una vulnerabilidad crítica en el plugin Modern Events Calendar hasta la versión 7.11.0, que permite la carga arbitraria de archivos por…

HIGH CVSS 8.8

PLUGIN upload CVE-2024-5441

Modern Events Calendar <= 7.11.0 - Authenticated (Subscriber+) Arbitrary File Upload

modern-events-calendar

Publicado: 08/07/2024

Se ha identificado una vulnerabilidad crítica en el plugin Modern Events Calendar, que permite la subida arbitraria de archivos por usuarios autenticados …

HIGH CVSS 8.8

PLUGIN upload CVE-2024-6161

Default Thumbnail Plus <= 1.0.2.3 - Authenticated (Contributor+) Arbitrary File Upload

default-thumbnail-plus

Publicado: 08/07/2024

Se ha identificado una vulnerabilidad crítica en el plugin Default Thumbnail Plus, que permite la carga arbitraria de archivos para usuarios autenticados …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-5881

Webico Slider Flatsome Addons <= 2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via wbc_image Shortcode

webico-slider-flatsome-addons

Publicado: 08/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Webico Slider Flatsome Addons, que afecta a versiones anteriores a l…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2024-6313

Gutenberg Forms <= 2.2.9 - Unauthenticated Arbitrary File Upload

forms-gutenberg

Publicado: 08/07/2024

Se ha identificado una vulnerabilidad crítica en el plugin Gutenberg Forms, que permite la carga de archivos arbitrarios sin autenticación. Esta falla afe…

HIGH CVSS 8.8

PLUGIN csrf CVE-2024-6309

Attachment File Icons (AF Icons) <= 1.3 - Cross-Site Request Forgery to Arbitrary File Upload

attachment-file-icons

Publicado: 08/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Attachment File Icons (AF Icons) en versiones anteriores a la…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2024-6314

IQ Testimonials <= 2.2.7 - Unauthenticated Arbitrary File Upload

iq-testimonials

Publicado: 08/07/2024

Se ha identificado una vulnerabilidad crítica en el plugin IQ Testimonials, que permite la carga arbitraria de archivos sin autenticación en versiones ant…

HIGH CVSS 8.8

PLUGIN csrf CVE-2024-6321

ScrollTo Bottom <= 1.1.1 - Cross-Site Request Forgery to Arbitrary File Upload

scrollto-bottom

Publicado: 08/07/2024

Se ha identificado una vulnerabilidad crítica en el plugin ScrollTo Bottom, que permite la carga arbitraria de archivos a través de un ataque de Cross-Sit…

HIGH CVSS 8.8

PLUGIN csrf CVE-2024-6310

Advanced AJAX Page Loader <= 2.7.7 - Cross-Site Request Forgery to Arbitrary File Upload

advanced-ajax-page-loader

Publicado: 08/07/2024

Se ha identificado una vulnerabilidad crítica en el plugin Advanced AJAX Page Loader, que permite la ejecución de ataques de Cross-Site Request Forgery (C…

HIGH CVSS 8.8

PLUGIN csrf CVE-2024-6320

ScrollTo Top <= 1.2.2 - Cross-Site Request Forgery to Arbitrary File Upload

scrollto-top

Publicado: 08/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin ScrollTo Top, que permite la carga de archivos arbitrarios. E…

HIGH CVSS 7.2

PLUGIN xss CVE-2024-5479

Easy Pixels by JEVNET <= 2.13 - Unauthenticated Stored Cross-Site Scripting

easy-pixels-by-jevnet

Publicado: 08/07/2024

La vulnerabilidad identificada en el plugin Easy Pixels by JEVNET (versión <= 2.13) permite la ejecución de scripts maliciosos a través de un ataque de Cr…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-5810

WP2Speed Faster – Optimize PageSpeed Insights Score 90-100 <= 1.0.1 - Improper Authorization due to use of Hardcoded Credentials

wp2speed

Publicado: 08/07/2024

Se ha identificado una vulnerabilidad de autorización inadecuada en el plugin WP2Speed Faster, que afecta a la versión 1.0.1. Esta vulnerabilidad se debe …