Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.813 vulnerabilidades

wordpress

388

plugin

38313

theme

3112

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-37489

Ocean Extra <= 2.2.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

ocean-extra

Publicado: 04/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ocean Extra, que afecta a las versiones hasta la 2.2.9. Esta vulnera…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-37507

Eventin <= 3.3.57 - Authenticated (Author+) Stored Cross-Site Scripting

wp-event-solution

Publicado: 04/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Eventin, afectando a versiones hasta la 3.3.57. Esta vulnerabilidad …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-37487

WP Directory Kit <= 1.3.5 - Reflected Cross-Site Scripting

wpdirectorykit

Publicado: 04/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Directory Kit, afectando a versiones hasta la 1.3.5. Esta vulnera…

HIGH CVSS 8.8

PLUGIN lfi CVE-2024-37501

Advanced Classifieds & Directory Pro <= 3.1.3 - Authenticated (Contributor+) Local File Inclusion

advanced-classifieds-and-directory-pro

Publicado: 04/07/2024

Se ha identificado una vulnerabilidad crítica en el plugin Advanced Classifieds & Directory Pro, que permite la inclusión local de archivos (LFI) para usu…

HIGH CVSS 8.8

PLUGIN lfi CVE-2024-37499

Online Booking & Scheduling Calendar for WordPress by vcita <= 4.4.2 - Authenticated (Contributor+) Local File Inclusion

meeting-scheduler-by-vcita

Publicado: 04/07/2024

Se ha identificado una vulnerabilidad de Inclusión de Archivos Locales (LFI) en el plugin 'Online Booking & Scheduling Calendar for WordPress by vcita' en…

HIGH CVSS 8.8

THEME privesc CVE-2024-37952

Book Your Travel <= 8.18.17 - Authenticated (Subscriber+) Privilege Escalation

bookyourtravel

Publicado: 04/07/2024

Se ha identificado una vulnerabilidad de escalada de privilegios en el tema 'Book Your Travel' en versiones hasta la 8.18.17. Esta falla permite a usuario…

HIGH CVSS 8.8

PLUGIN privesc CVE-2024-37484

Zephyr Project Manager <= 3.3.97 - Authenticated (Subscriber+) Privilege Escalation via User Meta Update

zephyr-project-manager

Publicado: 04/07/2024

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin Zephyr Project Manager, que afecta a las versiones hasta la 3.3.97. Esta fal…

CRITICAL CVSS 9.1

PLUGIN sqli CVE-2024-37486

Paid Memberships Pro <= 3.0.5 - Authenticated (Administrator+) SQL Injection

paid-memberships-pro

Publicado: 04/07/2024

Se ha identificado una vulnerabilidad crítica en el plugin Paid Memberships Pro hasta la versión 3.0.5, que permite la inyección SQL a usuarios autenticad…

CRITICAL CVSS 9.9

PLUGIN sqli CVE-2024-37494

Youzify <= 1.2.5 - Authenticated (Contributor+) SQL Injection

youzify

Publicado: 04/07/2024

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Youzify, que afecta a las versiones hasta la 1.2.5. Esta vulnerabilidad permit…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-37504

FileBird Document Library <= 2.0.6 - Unauthenticated Sensitive Information Exposure

filebird-document-library

Publicado: 04/07/2024

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin FileBird Document Library, que permite la exposición no autenticada de …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-37498

Table & Contact Form 7 Database – Tablesome <= 1.0.33 - Unauthenticated Sensitive Information Exposure

tablesome

Publicado: 04/07/2024

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin 'Table & Contact Form 7 Database – Tablesome' en versiones hasta la 1.0…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-37480

Apollo13 Framework Extensions <= 1.9.3 - Authenticated (Author+) Stored Cross-Site Scripting

apollo13-framework-extensions

Publicado: 04/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Apollo13 Framework Extensions, que afecta a las versiones hasta la 1…