Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.813 vulnerabilidades

wordpress

388

plugin

38313

theme

3112

HIGH CVSS 8.8

PLUGIN csrf CVE-2024-6316

Generate PDF using Contact Form 7 <= 4.1.2 - Cross-Site Request Forgery to Arbitrary File Upload

generate-pdf-using-contact-form-7

Publicado: 08/07/2024

Se ha identificado una vulnerabilidad crítica en el plugin 'Generate PDF using Contact Form 7' que permite la ejecución de ataques de Cross-Site Request F…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-3603

OSM – OpenStreetMap <= 6.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

osm

Publicado: 08/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin OSM – OpenStreetMap, que afecta a las versiones hasta la 6.0.3. Esta…

CRITICAL CVSS 9.9

PLUGIN sqli CVE-2024-3604

OSM – OpenStreetMap <= 6.0.3 - Authenticated (Contributor+) SQL Injection

osm

Publicado: 08/07/2024

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin OSM – OpenStreetMap, que afecta a las versiones hasta la 6.0.3. Esta vulnerabi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-37541

Elementor Addons, Widgets and Enhancements – Stax <= 1.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

stax-addons-for-elementor

Publicado: 06/07/2024

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Stax Addons para Elementor, que afecta a versiones hasta la 1.5.0. Esta falla pe…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-37554

UltraAddons Elementor Lite <= 2.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

ultraaddons-elementor-lite

Publicado: 06/07/2024

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin UltraAddons Elementor Lite, afectando a versiones anteriores a 2.0.2. Esta falla…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-37545

Floating Social Media Links <= 1.5.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

floating-social-media-links

Publicado: 06/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Floating Social Media Links, que afecta a las versiones hasta la 1.5…

LOW CVSS 3.1

PLUGIN xss CVE-2024-37558

WPFavicon <= 2.1.1 - Authenticated (Admin+) Stored Cross-Site Scripting

wpfavicon

Publicado: 06/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPFavicon, que afecta a versiones anteriores a la 2.1.1. Esta falla …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-37549

Save as PDF plugin by Pdfcrowd <= 4.0.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

save-as-pdf-by-pdfcrowd

Publicado: 06/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Save as PDF by Pdfcrowd' en versiones hasta la 4.0.0. Esta vulnerab…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-37551

Simple Social Share <= 3.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

simple-social-share

Publicado: 06/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Social Share en versiones anteriores a la 3.0. Esta vulnerabi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-37553

Testimonials Widget <= 4.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

testimonials-widget

Publicado: 06/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Testimonials Widget en versiones hasta la 4.0.4. Esta falla permite …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-37556

WordPress Notification Bar <= 1.3.10 - Authenticated (Administrator+) Stored Cross-Site Scripting

wordpress-notification-bar

Publicado: 06/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WordPress Notification Bar, que afecta a versiones hasta la 1.3.10. …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-37557

WP Cookie Law Info <= 1.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-cookie-law-info

Publicado: 06/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Cookie Law Info, que afecta a versiones hasta la 1.1. Esta vulner…