Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.813 vulnerabilidades

wordpress

388

plugin

38313

theme

3112

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-4344

Shield Security – Smart Bot Blocking & Intrusion Prevention Security <= 19.1.13 - Cross-Site Request Forgery

wp-simple-firewall

Publicado: 01/06/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Shield Security – Smart Bot Blocking & Intrusion Prevention, …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-6478

CTT Expresso para WooCommerce <= 3.2.12 - Authenticated (Admin+) Stored Cross-Site Scripting

ctt-expresso-para-woocommerce

Publicado: 01/06/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CTT Expresso para WooCommerce, afectando a versiones hasta la 3.2.12…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-2933

Page Builder Gutenberg Blocks – CoBlocks <= 3.1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Social Profiles

coblocks

Publicado: 31/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CoBlocks para WordPress, que afecta a las versiones hasta la 3.1.9. …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-4711

WordPress Infinite Scroll – Ajax Load More <= 7.1.1 - Authenticated (Contributor+) Cross-Site Scripting

ajax-load-more

Publicado: 31/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ajax Load More para WordPress, afectando a las versiones hasta la 7.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-3565

Content Blocks (Custom Post Widget) <= 3.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via content_block Shortcode

custom-post-widget

Publicado: 31/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Content Blocks (Custom Post Widget) en versiones hasta la 3.3.0. Est…

HIGH CVSS 8.8

PLUGIN lfi CVE-2024-3564

Content Blocks (Custom Post Widget) <= 3.3.0 - Authenticated (Contributor+) Local File Inclusion via Shortcode

custom-post-widget

Publicado: 31/05/2024

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Content Blocks (Custom Post Widget) en versiones hasta la 3.3.0.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-4342

Royal Elementor Addons and Templates <= 1.3.975 - Authenticated (Contributor+) Stored Cross-Site Scripting

royal-elementor-addons

Publicado: 31/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Royal Elementor Addons y Templates, que afecta a versiones anteriore…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-4087

Royal Elementor Addons and Templates <= 1.3.975 - Authenticated (Contributor+) Stored Cross-Site Scripting via Back to Top Widget

royal-elementor-addons

Publicado: 31/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Royal Elementor Addons y Templates, que afecta a las versiones hasta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-5501

Supreme Modules Lite – Divi Theme, Extra Theme and Divi Builder <= 2.5.51 - Authenticated (Contributor+) Stored Cross-Site Scripting

supreme-modules-for-divi

Publicado: 31/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Supreme Modules Lite para Divi y Extra Theme, que afecta a versiones…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-1324

QQWorld Auto Save Images <= 1.9.8 - Missing Authorization to Arbitrary Post Content Retrieval

qqworld-auto-save-images

Publicado: 31/05/2024

Se ha identificado una vulnerabilidad de nivel medio en el plugin QQWorld Auto Save Images, que permite la recuperación no autorizada de contenido arbitra…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-2295

Contact Form Manager <= 1.6.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

contact-form-manager

Publicado: 31/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Contact Form Manager en versiones hasta la 1.6.1. Esta falla permite…

HIGH CVSS 7.1

PLUGIN privesc CVE-2024-4958

User Registration – Custom Registration Form, Login Form, and User Profile WordPress Plugin <= 3.2.0.1 - Missing Authorization to Privilege Escalation

user-registration

Publicado: 31/05/2024

Se ha identificado una vulnerabilidad crítica en el plugin 'User Registration' para WordPress, que permite la escalada de privilegios. Esta falla afecta a…