Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.682 vulnerabilidades

wordpress

378

plugin

36349

theme

2955

MEDIUM CVSS 5.3

PLUGIN idor CVE-2023-7252

Tickera – WordPress Event Ticketing <= 3.5.2.4 - Insecure Direct Object Reference to Information Exposure

tickera-event-ticketing-system

Publicado: 01/04/2024

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Tickera – WordPress Event Ticketing, que afecta a las versiones hasta la 3.5.2.4. Esta vul…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-2334

Template Kit – Import <= 1.0.14 - Authenticated(Author+) Stored Cross-Site Scripting via template upload

template-kit-import

Publicado: 01/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Template Kit – Import' en versiones hasta la 1.0.14. Esta falla per…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-1051

List category posts <= 0.89.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

list-category-posts

Publicado: 29/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'List category posts' en versiones hasta la 0.89.6. Este fallo permi…

CRITICAL CVSS 10.0

PLUGIN authbypass CVE-2024-2086

Integrate Google Drive <= 1.3.8 - Missing Authorization to Unauthenticated Settings Modification and Export

integrate-google-drive

Publicado: 29/03/2024

Se ha identificado una vulnerabilidad crítica en el plugin Integrate Google Drive, que permite la modificación de configuraciones y exportaciones sin la n…

HIGH CVSS 8.8

PLUGIN lfi CVE-2024-2047

ElementsKit Elementor addons <= 3.0.6 - Authenticated (Contributor+) Local File Inclusion in render_raw

elementskit-lite

Publicado: 29/03/2024

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin ElementsKit Elementor addons, que afecta a las versiones hasta l…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-1692

BoldGrid Easy SEO – Simple and Effective SEO <= 1.6.13 - Authenticated(Contributor+) Stored Cross-Site Scripting via Meta Description

boldgrid-easy-seo

Publicado: 29/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BoldGrid Easy SEO, que afecta a las versiones hasta la 1.6.13. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-2143