Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.813 vulnerabilidades

wordpress

388

plugin

38313

theme

3112

CRITICAL CVSS 9.1

PLUGIN idor CVE-2024-2472

LatePoint Plugin <= 4.9.9 - Missing Authorization and Sensitive Information Exposure via IDOR

latepoint

Publicado: 13/06/2024

Se ha identificado una vulnerabilidad crítica en el plugin LatePoint, que afecta a las versiones hasta la 4.9.9. Esta falla permite la exposición de infor…

MEDIUM CVSS 4.3

PLUGIN lfi CVE-2024-2023

Folders <= 3.0 and Folders Pro <= 3.0.2 - Directory Traversal via handle_folders_file_upload

folders-pro

Publicado: 13/06/2024

Se ha identificado una vulnerabilidad de tipo 'Directory Traversal' en los plugins Folders hasta la versión 3.0 y Folders Pro hasta la versión 3.0.2. Esta…

MEDIUM CVSS 4.3

PLUGIN lfi CVE-2024-2023

Folders <= 3.0 and Folders Pro <= 3.0.2 - Directory Traversal via handle_folders_file_upload

folders

Publicado: 13/06/2024

Se ha identificado una vulnerabilidad de tipo Local File Inclusion (LFI) en el plugin Folders, que afecta a las versiones hasta la 3.0 y Folders Pro hasta…

HIGH CVSS 8.8

PLUGIN upload CVE-2024-2024

Folders Pro <= 3.0.2 - Authenticated(Author+) Arbitrary File Upload via handle_folders_file_upload

folders-pro

Publicado: 13/06/2024

Se ha identificado una vulnerabilidad crítica en el plugin Folders Pro, que permite la carga arbitraria de archivos a través de una autenticación inadecua…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-37308

Cooked – Recipe Management <= Authenticated (Contributor+) Stored Cross-Site Scripting

cooked

Publicado: 13/06/2024

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Cooked – Recipe Management, que afecta a las versiones anteriores a la …

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2024-4936

Canto <= 3.0.8 - Unauthenticated Remote File Inclusion

canto

Publicado: 13/06/2024

Se ha identificado una vulnerabilidad crítica en el plugin Canto, que permite la inclusión remota de archivos sin autenticación. Esta falla afecta a las v…

HIGH CVSS 7.3

PLUGIN privesc CVE-2024-1094

Timetics- AI-powered Appointment Booking with Visual Seat Plan and ultimate Calendar Scheduling Plugin <= 1.0.21 - Missing Authorization to Limited Privilege Escalation

timetics

Publicado: 13/06/2024

Se ha identificado una vulnerabilidad de escalación de privilegios en el plugin Timetics, que permite a usuarios no autorizados acceder a funcionalidades …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-0892

Schema App Structured Data <= 2.2.0 - Cross-Site Request Forgery

schema-app-structured-data-for-schemaorg

Publicado: 13/06/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Schema App Structured Data, que afecta a las versiones hasta …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-6492

Simple Sitemap <= 3.5.13 - Cross-Site Request Forgery via admin_notices

simple-sitemap

Publicado: 13/06/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Simple Sitemap, que afecta a las versiones hasta la 3.5.13. E…

HIGH CVSS 7.5

PLUGIN CVE-2024-2098

Download Manager <= 3.2.89 - Improper Authorization via protectMediaLibrary

download-manager

Publicado: 12/06/2024

Se ha identificado una vulnerabilidad de alta gravedad en el plugin Download Manager, que afecta a las versiones hasta la 3.2.89. Esta vulnerabilidad perm…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-5787

PowerPack Addons for Elementor (Free Widgets, Extensions and Templates) <= 2.7.20 - Authenticated (Contributor+) Stored Cross-Site Scripting via Link Effects Widget

powerpack-lite-for-elementor

Publicado: 12/06/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PowerPack Addons for Elementor, que afecta a la versión 2.7.20 y ant…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-5757

Elementor Header & Footer Builder <= 1.6.35 - Authenticated (Contributor+) Stored Cross-Site Scripting via Site Title Widget

header-footer-elementor

Publicado: 12/06/2024

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin 'Elementor Header & Footer Builder' en versiones hasta la 1.6.35. Esta vulnerabi…