Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.813 vulnerabilidades

wordpress

388

plugin

38313

theme

3112

CRITICAL CVSS 9.8

PLUGIN lfi CVE-2024-37089

Consulting Elementor Widgets <= 1.3.0 - Unauthenticated Local File Inclusion

consulting-elementor-widgets

Publicado: 20/06/2024

Se ha identificado una vulnerabilidad crítica de inclusión local de archivos (LFI) en el plugin Consulting Elementor Widgets, afectando a versiones hasta …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-37205

affiliate-toolkit <= 3.4.4 - Unauthenticated Sensitive Information Exposure via Logs

affiliate-toolkit-starter

Publicado: 20/06/2024

Se ha identificado una vulnerabilidad en el plugin Affiliate Toolkit Starter, que permite la exposición no autenticada de información sensible a través de…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-37115

Newspack Blocks <= 3.0.8 - Unauthenticated Sensitive Information Exposure

newspack-blocks

Publicado: 20/06/2024

Se ha identificado una vulnerabilidad en el plugin Newspack Blocks, que permite la exposición no autenticada de información sensible. Este fallo afecta a …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2022-44587

WP 2FA <= 2.6.3 - Unauthenticated Information Exposure via Log File

wp-2fa

Publicado: 20/06/2024

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin WP 2FA, que afecta a la versión 2.6.3 y anteriores. Esta vu…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2024-6026

Slider by 10Web <= 1.2.55 - Authenticated (Editor+) Stored Cross-Site Scripting

slider-wd

Publicado: 20/06/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Slider by 10Web, que afecta a las versiones hasta la 1.2.55. Este fa…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-6025

Quiz and Survey Master <= 9.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

quiz-master-next

Publicado: 20/06/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Quiz and Survey Master en versiones hasta 9.0.4. Esta falla permite …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-4655

Ultimate Blocks – WordPress Blocks Plugin <= 3.1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

ultimate-blocks

Publicado: 20/06/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ultimate Blocks para WordPress, que afecta a las versiones hasta la …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-37206

Demo Awesome <= 1.0.1 - Reflected Cross-Site Scripting

demo-awesome

Publicado: 20/06/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Demo Awesome, que afecta a las versiones hasta la 1.0.1. Esta vulner…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-37207

Demo Awesome <= 1.0.2 - Missing Authorization

demo-awesome

Publicado: 20/06/2024

La vulnerabilidad identificada en el plugin Demo Awesome hasta la versión 1.0.2 se relaciona con una falta de autorización que podría permitir a un atacan…

MEDIUM CVSS 6.5

PLUGIN rce CVE-2024-1639

License Manager for WooCommerce <= 3.0.6 - Improper Authorization to Authenticated(Contributor+) Sensitive Information Exposure

license-manager-for-woocommerce

Publicado: 20/06/2024

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin 'License Manager for WooCommerce' en versiones hasta la 3.0.6. Es…

HIGH CVSS 8.8

PLUGIN CVE-2024-5503

WP Blog Post Layouts <= 1.1.3 - Authenticated (Contributor+) Local File Inlcusion

wp-blog-post-layouts

Publicado: 20/06/2024

Se ha identificado una vulnerabilidad crítica en el plugin WP Blog Post Layouts, que permite la inclusión de archivos locales de forma autenticada para us…

MEDIUM CVSS 5.5

PLUGIN ssrf CVE-2024-37098

BlossomThemes Email Newsletter <= 2.2.6 - Authenticated (Admin+) Server-Side Request Forgery

blossomthemes-email-newsletter

Publicado: 20/06/2024

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin BlossomThemes Email Newsletter, que afecta a versiones hasta…