Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.813 vulnerabilidades

wordpress

388

plugin

38313

theme

3112

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-4482

The Plus Addons for Elementor <= 5.6.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Widget

the-plus-addons-for-elementor-page-builder

Publicado: 02/07/2024

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin 'The Plus Addons for Elementor' en versiones hasta la 5.6.1. Este fallo afecta a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-6263

WP Lightbox 2 <= 3.0.6.6 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting

wp-lightbox-2

Publicado: 02/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Lightbox 2, que afecta a versiones hasta la 3.0.6.6. Esta vulnera…

MEDIUM CVSS 5.4

PLUGIN lfi CVE-2024-37479

LA-Studio Element Kit for Elementor <= 1.3.8.1 - Authenticated (Contributor+) Local File Inclusion via 'progress_type'

lastudio-element-kit

Publicado: 02/07/2024

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin LA-Studio Element Kit para Elementor, que afecta a versiones has…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-6340

Premium Addons for Elementor <= 4.10.36 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Widget

premium-addons-for-elementor

Publicado: 02/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Premium Addons for Elementor, que afecta a las versiones hasta la 4.…

MEDIUM CVSS 4.3

PLUGIN ssrf CVE-2024-4260

Page Builder Gutenberg Blocks – CoBlocks <= 3.1.11 - Authenticated (Contributor+) Server-Side Request Forgery

coblocks

Publicado: 02/07/2024

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin CoBlocks para WordPress, que afecta a las versiones hasta la…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-6231

Request a Quote <= 2.4.0 - Authenticated (Admin+) Stored Cross-Site Scripting

request-a-quote

Publicado: 02/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Request a Quote, que afecta a las versiones hasta la 2.4.0. Esta fal…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-6420

Hide My WP Ghost – Security & Firewall <= 5.2.01 - Login Page Disclosure

hide-my-wp

Publicado: 02/07/2024

Se ha identificado una vulnerabilidad de divulgación de la página de inicio de sesión en el plugin Hide My WP Ghost, afectando a las versiones hasta la 5.…

MEDIUM CVSS 4.3

THEME csrf CVE-2024-37469

Blocksy <= 2.0.22 - Cross-Site Request Forgery

blocksy

Publicado: 01/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el tema Blocksy, afectando a las versiones hasta la 2.0.22. Esta falla …

MEDIUM CVSS 6.4

THEME xss CVE-2024-5938

Boot Store <= 1.6.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Button Shortcode

boot-store

Publicado: 01/07/2024

La vulnerabilidad identificada en el tema Boot Store, hasta la versión 1.6.4, permite la ejecución de scripts de forma almacenada a través de un shortcode…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-5419

Void Contact Form 7 Widget For Elementor Page Builder <= 2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via cf7_redirect_page Attribute

cf7-widget-elementor

Publicado: 01/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Void Contact Form 7 Widget For Elementor Page Builder' en versiones…

HIGH CVSS 8.8

PLUGIN lfi CVE-2024-5349

LA-Studio Element Kit for Elementor <= 1.3.8.1 - Authenticated (Contributor+) Local File Inclusion

lastudio-element-kit

Publicado: 01/07/2024

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin LA-Studio Element Kit para Elementor, que afecta a versiones has…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-1427

The Post Grid <= 7.7.1 - Authenticated(Contributor+) Stored Cross-Site Scripting via section title tag

the-post-grid

Publicado: 01/07/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin The Post Grid, que afecta a las versiones hasta la 7.7.1. Esta vulne…