Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.813 vulnerabilidades

wordpress

388

plugin

38313

theme

3112

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-7761

Simple Job Board <= 2.12.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

simple-job-board

Publicado: 04/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Simple Job Board, afectando a versiones hasta la 2.12.1. …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-5641

One Click Order Re-Order <= 1.1.9 - Missing Authorization to Authenticated (Subscriber+) Stored Cross-Site Scripting

one-click-order-reorder

Publicado: 03/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin One Click Order Re-Order, que afecta a versiones hasta la 1.1.9. Est…

HIGH CVSS 8.8

PLUGIN upload CVE-2024-6318

IMGspider <= 2.3.10 - Authenticated (Contributor+) Arbitrary File Upload via 'upload_img_file'

imgspider

Publicado: 03/07/2024

Se ha identificado una vulnerabilidad crítica en el plugin IMGspider, que permite la carga arbitraria de archivos a través de la función 'upload_img_file'…

HIGH CVSS 8.8

PLUGIN upload CVE-2024-6319

IMGspider <= 2.3.10 - Authenticated (Contributor+) Arbitrary File Upload via 'upload'

imgspider

Publicado: 03/07/2024

Se ha identificado una vulnerabilidad crítica en el plugin IMGspider, que permite la carga arbitraria de archivos por usuarios autenticados con rol de col…

LOW CVSS 3.1

PLUGIN CVE-2024-6434

Premium Addons for Elementor <= 4.10.35 - Regular Expressions Denial of Service

premium-addons-for-elementor

Publicado: 03/07/2024

Se ha identificado una vulnerabilidad de denegación de servicio por expresiones regulares en el plugin Premium Addons para Elementor, afectando a versione…

HIGH CVSS 8.8

PLUGIN lfi CVE-2024-5943

Nested Pages <= 3.2.7 - Cross-Site Request Forgery to Local File Inclusion

wp-nested-pages

Publicado: 03/07/2024

Se ha identificado una vulnerabilidad crítica en el plugin Nested Pages, que permite la inclusión de archivos locales a través de un ataque de Cross-Site …

HIGH CVSS 8.8

PLUGIN lfi CVE-2024-2385

Elementor Addons by Livemesh <= 8.4 - Authenticated (Contributor+) Limited Local File Inclusion via Widgets

addons-for-elementor

Publicado: 03/07/2024

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin 'Elementor Addons by Livemesh' en versiones hasta la 8.4. Esta v…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-3638

Elementor Addons by Livemesh <= 8.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Marquee Text Widget, Testimonials Widget, and Testimonial Slider Widgets

addons-for-elementor

Publicado: 03/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Elementor Addons by Livemesh' en versiones anteriores a la 8.4.2. E…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-3639

Elementor Addons by Livemesh <= 8.3.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Posts Grid

addons-for-elementor

Publicado: 03/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Elementor Addons by Livemesh' en versiones hasta la 8.3.7. Esta vul…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-2926

Elementor Addons by Livemesh <= 8.3.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Various Widgets

addons-for-elementor

Publicado: 03/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Elementor Addons de Livemesh, que afecta a las versiones hasta la 8.…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-6094

WP ULike <= 4.7.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-ulike

Publicado: 03/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin WP ULike en versiones hasta la 4.7.0. Esta vulnerabilidad…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-4543

Snippet Shortcodes <= 4.1.4 - Cross-Site Request Forgery

shortcode-variables

Publicado: 02/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Snippet Shortcodes en versiones hasta la 4.1.4. Esta vulnerab…