Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.813 vulnerabilidades

wordpress

388

plugin

38313

theme

3112

CRITICAL CVSS 10.0

PLUGIN authbypass CVE-2024-37112

WishList Member X <= 3.25.1 - Unauthenticated Arbitrary SQL Execution

wishlist-member-x

Publicado: 20/06/2024

Se ha identificado una vulnerabilidad crítica en el plugin WishList Member X, que permite la ejecución arbitraria de SQL sin autenticación. Esta falla afe…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-37111

WishList Member X < 3.26.7 - Unauthenticated Denial of Service

wishlist-member-x

Publicado: 20/06/2024

Se ha identificado una vulnerabilidad en el plugin WishList Member X, que permite un Denial of Service (DoS) no autenticado. Este fallo afecta a las versi…

CRITICAL CVSS 9.9

PLUGIN rce CVE-2024-37109

WishList Member X < 3.26.7 - Authenticated (Subscriber+) Remote Code Execution

wishlist-member-x

Publicado: 20/06/2024

Se ha identificado una vulnerabilidad crítica de ejecución remota de código en el plugin WishList Member X, que afecta a versiones anteriores a la 3.26.7.…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-37113

WishList Member X < 3.26.7 - Unauthenticated Information Exposure

wishlist-member-x

Publicado: 20/06/2024

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin WishList Member X, afectando a versiones anteriores a 3.26.…

HIGH CVSS 7.2

PLUGIN xss CVE-2024-37106

WishList Member X < 3.26.7 - Missing Authorization to Stored Cross-Site Scripting

wishlist-member-x

Publicado: 20/06/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WishList Member X, que afecta a las versiones anteriores a la 3.26.7…

MEDIUM CVSS 5.3

PLUGIN disclosure CVE-2024-37110

WishList Member X < 3.26.7 - Missing Authorization to Information Disclosure

wishlist-member-x

Publicado: 20/06/2024

Se ha identificado una vulnerabilidad de divulgación de información en el plugin WishList Member X, afectando a versiones anteriores a la 3.26.7. Esta fal…

HIGH CVSS 8.8

PLUGIN privesc CVE-2024-37107

WishList Member X < 3.26.7 - Authenticated (Subscriber+) Privilege Escalation

wishlist-member-x

Publicado: 20/06/2024

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin WishList Member X, que afecta a versiones anteriores a la 3.26.7. Esta vulne…

HIGH CVSS 8.1

PLUGIN CVE-2024-37108

WishList Member X < 3.26.7 - Authenticated (Subscriber+) Arbitrary File Deletion

wishlist-member-x

Publicado: 20/06/2024

Se ha identificado una vulnerabilidad crítica en el plugin WishList Member X, que permite la eliminación arbitraria de archivos por usuarios autenticados …

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2024-5432

Lifeline Donation <= 1.2.6 - Authentication Bypass

lifeline-donation

Publicado: 19/06/2024

Se ha identificado una vulnerabilidad crítica en el plugin Lifeline Donation, que permite eludir la autenticación. Esta falla afecta a las versiones hasta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-4626

JetWidgets For Elementor <= 1.0.17 - Authenticated (Contributor+) Stored Cross-Site Scripting via layout_type and id Parameters

jetwidgets-for-elementor

Publicado: 19/06/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JetWidgets For Elementor, que afecta a las versiones anteriores a la…

MEDIUM CVSS 6.5

THEME CVE-2023-3204

Materialis <= 1.1.24 - Missing Authorization to Limited Arbitrary Options Update

materialis

Publicado: 19/06/2024

La vulnerabilidad identificada en el tema Materialis, hasta la versión 1.1.24, permite la actualización arbitraria de opciones sin la autorización adecuad…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-3558

Custom Field Suite <= 2.6.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via cfs[post_title]

custom-field-suite

Publicado: 19/06/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Custom Field Suite hasta la versión 2.6.7, que permite a usuarios au…