Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.712 vulnerabilidades

wordpress

378

plugin

36379

theme

2955

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-32088

Coming Soon Page, Under Construction & Maintenance Mode by SeedProd <= 6.15.20 - Cross-Site Request Forgery to Notice Dismissal

coming-soon

Publicado: 11/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Coming Soon Page, Under Construction & Maintenance Mode' de …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-32108

Convert Post Types <= 1.4 - Cross-Site Request Forgery

convert-post-types

Publicado: 11/04/2024

La vulnerabilidad identificada en el plugin 'Convert Post Types' permite la ejecución de ataques de tipo Cross-Site Request Forgery (CSRF) en versiones an…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-32102

Crony Cronjob Manager <= 0.5.0 - Cross-Site Request Forgery

crony

Publicado: 11/04/2024

La vulnerabilidad identificada en el plugin Crony Cronjob Manager, con versiones hasta la 0.5.0, permite ataques de Cross-Site Request Forgery (CSRF). Est…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-32089

Digital Publications by Supsystic <= 1.7.7 - Cross-Site Request Forgery

digital-publications-by-supsystic

Publicado: 11/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Digital Publications by Supsystic' en versiones hasta la 1.7…

MEDIUM CVSS 5.8

PLUGIN csrf CVE-2024-32107

Finale Lite <= 2.18.0 - Cross-Site Request Forgery

finale-woocommerce-sales-countdown-timer-discount

Publicado: 11/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Finale Lite para WordPress, afectando a las versiones hasta l…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-32097

GEO my WordPress <= 4.1 - Cross-Site Request Forgery

geo-my-wp

Publicado: 11/04/2024

La vulnerabilidad identificada en el plugin GEO my WordPress, con versión afectada hasta la 4.1, se relaciona con un fallo de tipo Cross-Site Request Forg…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-32092

Kimili Flash Embed <= 2.5.3 - Cross-Site Request Forgery

kimili-flash-embed

Publicado: 11/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Kimili Flash Embed, que afecta a la versión 2.5.3 y anteriore…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2024-32095

MultiParcels Shipping For WooCommerce < 1.16.9 - Cross-Site Request Forgery

multiparcels-shipping-for-woocommerce

Publicado: 11/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin MultiParcels Shipping For WooCommerce en versiones anteriores…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-32093

Novelist <= 1.2.2 - Cross-Site Request Forgery

novelist

Publicado: 11/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Novelist en versiones hasta la 1.2.2. Esta falla permite a un…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2024-32101

Email Marketing for WooCommerce by Omnisend <= 1.14.3 - Cross-Site Request Forgery

omnisend-connect

Publicado: 11/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Email Marketing for WooCommerce by Omnisend' en versiones ha…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-32091

Sangar Slider <= 1.3.2 - Cross-Site Request Forgery

sangar-slider-lite

Publicado: 11/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Sangar Slider hasta la versión 1.3.2. Esta falla puede permit…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-32103

Siteimprove <= 2.0.6 - Cross-Site Request Forgery

siteimprove

Publicado: 11/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Siteimprove, afectando a las versiones hasta 2.0.6. Esta vuln…