Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.813 vulnerabilidades

wordpress

388

plugin

38313

theme

3112

HIGH CVSS 8.8

PLUGIN rce CVE-2024-3562

Custom Field Suite <= 2.6.7 - Authenticated (Contributor+) PHP Code Injection via Loop Custom Field

custom-field-suite

Publicado: 19/06/2024

Se ha identificado una vulnerabilidad crítica en el plugin Custom Field Suite, que permite la inyección de código PHP a través de un campo personalizado, …

HIGH CVSS 8.8

PLUGIN sqli CVE-2024-3561

Custom Field Suite <= 2.6.7 - Authenticated (Contributor+) SQL Injection via Term Custom Field

custom-field-suite

Publicado: 19/06/2024

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Custom Field Suite, que afecta a las versiones hasta la 2.6.7. Esta vulnerabilidad per…

MEDIUM CVSS 6.5

PLUGIN CVE-2024-4390

Depicter <= 3.0.2 - Authenticated (Contributor+) Arbitrary Nonce Generation

depicter

Publicado: 19/06/2024

Se ha identificado una vulnerabilidad en el plugin Depicter, que afecta a las versiones hasta la 3.0.2, permitiendo la generación arbitraria de nonces por…

HIGH CVSS 8.8

PLUGIN sqli CVE-2024-5605

Media Library Assistant <= 3.16 - Authenticated (Contributor+) SQL Injection via order Parameter

media-library-assistant

Publicado: 19/06/2024

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Media Library Assistant, que afecta a las versiones hasta la 3.16. Esta vulnerabilidad…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-5686

WPZOOM Addons for Elementor (Templates, Widgets) <= 1.1.38 - Authenticated (Contributor+) Stored Cross-Site Scripting via Team Members Widget

wpzoom-elementor-addons

Publicado: 19/06/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPZOOM Addons for Elementor, que afecta a versiones hasta la 1.1.38.…

CRITICAL CVSS 9.8

PLUGIN lfi CVE-2024-4098

Shariff Wrapper <= 4.6.13 - Unauthenticated Local File Inclusion

shariff

Publicado: 19/06/2024

Se ha identificado una vulnerabilidad crítica de inclusión local de archivos (LFI) en el plugin Shariff Wrapper, que afecta a las versiones hasta la 4.6.1…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-5036

Sina Extension for Elementor (Slider, Gallery, Form, Modal, Data Table, Tab, Particle, Free Elementor Widgets & Elementor Templates) <= 3.5.4 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting

sina-extension-for-elementor

Publicado: 19/06/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Sina Extension for Elementor' en versiones hasta la 3.5.4. Esta vul…

MEDIUM CVSS 6.4

THEME xss CVE-2024-5156

Flatsome <= 3.18.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

flatsome

Publicado: 19/06/2024

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el tema Flatsome, que afecta a las versiones hasta la 3.18.7. Este fallo permite a usuario…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-1168

SEOPress – On-site SEO <= 7.9 - Authenticated(Contributor+) Stored Cross-Site Scripting via Social Image URL

wp-seopress

Publicado: 19/06/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SEOPress para WordPress, que afecta a versiones hasta la 7.9. Esta v…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-5058

Typing Text <= 1.2.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

typing-text

Publicado: 19/06/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Typing Text' en versiones hasta la 1.2.5. Esta vulnerabilidad permi…

MEDIUM CVSS 5.4

PLUGIN CVE-2024-3627

Wheel of Life: Coaching and Assessment Tool for Life Coach <= 1.1.7 - Missing Authorization on Several AJAX Endpoints

wheel-of-life

Publicado: 19/06/2024

La vulnerabilidad identificada en el plugin 'Wheel of Life' permite la falta de autorización en varios endpoints AJAX, lo que puede comprometer la segurid…

HIGH CVSS 8.8

PLUGIN lfi CVE-2024-35778

Slideshow SE <= 2.5.17 - Authenticated (Author+) Limited Local File Inclusion

slideshow-se

Publicado: 19/06/2024

Se ha identificado una vulnerabilidad crítica en el plugin Slideshow SE, que afecta a las versiones hasta la 2.5.17. Esta vulnerabilidad permite la inclus…