Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.813 vulnerabilidades

wordpress

388

plugin

38313

theme

3112

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-4470

Master Slider – Responsive Touch Slider <= 3.9.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

master-slider

Publicado: 20/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Master Slider, afectando a las versiones hasta la 3.9.9. …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-4710

Uber Menu <= 3.8.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Shortcodes

ubermenu

Publicado: 20/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Uber Menu, que afecta a las versiones hasta la 3.8.2. Esta falla per…

HIGH CVSS 7.1

PLUGIN CVE-2024-4566

ShopLentor <= 2.8.8 - Missing Authorization to WordPress Option Modification

woolentor-addons

Publicado: 20/05/2024

Se ha identificado una vulnerabilidad de alta gravedad en el plugin ShopLentor, específicamente en la versión 2.8.8, que permite la modificación no autori…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-4875

HT Mega – Absolute Addons For Elementor <= 2.5.2 - Missing Authorization to Options Update

ht-mega-for-elementor

Publicado: 20/05/2024

Se ha identificado una vulnerabilidad de autorización en el plugin HT Mega – Absolute Addons para Elementor, que afecta a las versiones hasta la 2.5.2. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-3345

ShopLentor <= 2.8.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via woolentorsearch Shortcode

woolentor-addons

Publicado: 20/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Woolentor Addons, que afecta a las versiones hasta la 2.8.8. Esta vu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-4700

WP Table Builder – WordPress Table Plugin <= 1.4.14 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-table-builder

Publicado: 20/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Table Builder, afectando a versiones anteriores a la 1.4.15. Este…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-4553

WP Shortcodes Plugin — Shortcodes Ultimate <= 7.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via su_members Shortcode

shortcodes-ultimate

Publicado: 20/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Shortcodes Ultimate en versiones hasta la 7.1.5. Esta falla permi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-4695

Move Addons for Elementor <= 1.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets

move-addons

Publicado: 20/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Move Addons for Elementor, que afecta a las versiones hasta la 1.3.1…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-4876

HT Mega – Absolute Addons For Elementor <= 2.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

ht-mega-for-elementor

Publicado: 20/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HT Mega – Absolute Addons para Elementor, que afecta a las versiones…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-4361

Page Builder by SiteOrigin <= 2.29.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'siteorigin_widget' Shortcode

siteorigin-panels

Publicado: 20/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Page Builder by SiteOrigin' en versiones hasta la 2.29.15. Esta vul…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-3268

YouTube Video Gallery by YouTube Showcase – Video Gallery Plugin for WordPress <= 3.3.6 - Missing Authorization to Arbitrary Post/Page Creation

youtube-showcase

Publicado: 20/05/2024

Se ha identificado una vulnerabilidad de tipo medio en el plugin 'YouTube Video Gallery by YouTube Showcase', que permite la creación arbitraria de public…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-4452

ElementsKit Pro <= 3.6.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

elementskit

Publicado: 20/05/2024

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el plugin ElementsKit Pro, que afecta a las versiones hasta 3.6.1. Esta …