Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.813 vulnerabilidades

wordpress

388

plugin

38313

theme

3112

MEDIUM CVSS 4.3

PLUGIN lfi CVE-2024-34808

JCH Optimize <= 4.2.0 - Authenticated (Subscriber+) Directory Traversal

jch-optimize

Publicado: 13/05/2024

Se ha identificado una vulnerabilidad de tipo 'traversal de directorio' en el plugin JCH Optimize, afectando a las versiones hasta la 4.2.0. Este fallo pe…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-4440

140+ Widgets | Best Addons For Elementor – FREE <= 1.4.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets

xpro-elementor-addons

Publicado: 13/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin '140+ Widgets | Best Addons For Elementor' en versiones hasta la 1.4…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2024-0870

YITH WooCommerce Gift Cards <= 4.12.0 - Missing Authorization to Unauthenticated WooCommerce Settings Update

yith-woocommerce-gift-cards

Publicado: 13/05/2024

Se ha identificado una vulnerabilidad en el plugin YITH WooCommerce Gift Cards, que permite la actualización no autorizada de configuraciones de WooCommer…

MEDIUM CVSS 4.3

PLUGIN redirect CVE-2023-6812

WP Compress – Image Optimizer [All-In-One] <= 6.20.01 - Open Redirect via css

wp-compress-image-optimizer

Publicado: 13/05/2024

Se ha identificado una vulnerabilidad de redirección abierta en el plugin WP Compress – Image Optimizer en versiones hasta la 6.20.01. Esta falla podría p…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-34806

Clearfy Cache <= 2.3.2 - Cross-Site Request Forgery

clearfy

Publicado: 13/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Clearfy Cache, afectando a la versión 2.3.2. Esta vulnerabili…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-4746

Netgsm <= 2.9.32 - Missing Authorization

netgsm

Publicado: 10/05/2024

La extensión Netgsm presenta una vulnerabilidad de falta de autorización en versiones hasta 2.9.32, lo que puede permitir accesos no autorizados. Este fal…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2024-4413

Hotel Booking Lite <= 4.11.1 - Unauthenticated PHP Object Injection

motopress-hotel-booking-lite

Publicado: 10/05/2024

Se ha identificado una vulnerabilidad crítica en el plugin Hotel Booking Lite, que permite la inyección de objetos PHP sin autenticación. Esta falla afect…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2024-4213

Shopping Cart & eCommerce Store <= 5.6.4 - Sensitive Information Exposure

wp-easycart

Publicado: 10/05/2024

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin 'WP EasyCart' en versiones anteriores a la 5.6.5. Esta vulnerabil…

HIGH CVSS 8.8

PLUGIN sqli CVE-2024-3055

Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.102 - Authenticated (Contributor+) SQL Injection

unlimited-elements-for-elementor

Publicado: 10/05/2024

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Unlimited Elements For Elementor' en versiones hasta la 1.5.102. Esta vulnerabilidad …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-4417

Falang multilanguage for WordPress <= 1.3.49 - Authenticated (Administrator+) Stored Cross-Site Scripting

falang

Publicado: 10/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Falang para WordPress, que afecta a las versiones hasta la 1.3.49. E…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-4574

Graphina – Elementor Charts and Graphs <= 1.8.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets

graphina-elementor-charts-and-graphs

Publicado: 10/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Graphina – Elementor Charts and Graphs, afectando a versiones hasta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-4209

Gutenberg Blocks by Kadence Blocks – Page Builder Features <= 3.2.36 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Timer

kadence-blocks

Publicado: 10/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Kadence Blocks, afectando a versiones hasta la 3.2.36. Esta vulnerab…