Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.813 vulnerabilidades

wordpress

388

plugin

38313

theme

3112

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-34817

Integration for Pipedrive and Contact Form 7, WPForms, Elementor, Ninja Forms <= 1.2.0 - Cross-Site Request Forgery

integration-for-contact-form-7-and-pipedrive

Publicado: 09/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Integration for Pipedrive and Contact Form 7, WPForms, Eleme…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-34825

Social Sharing Plugin – Social Warfare <= 4.4.5.1 - Cross-Site Request Forgery

social-warfare

Publicado: 09/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Social Warfare, que afecta a las versiones hasta la 4.4.5.1. …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-34827

Translate Multilingual sites – TranslatePress <= 2.7.5 - Cross-Site Request Forgery

translatepress-multilingual

Publicado: 09/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin TranslatePress para WordPress, afectando a las versiones hast…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-34814

Unyson <= 2.7.29 - Cross-Site Request Forgery

unyson

Publicado: 09/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Unyson, afectando a versiones hasta la 2.7.29. Esta vulnerabi…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-32100

Easy Digital Downloads <= 3.2.11 - Unauthenticated Sensitive Information Exposure

easy-digital-downloads

Publicado: 09/05/2024

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Easy Digital Downloads, que afecta a las versiones hasta la 3.2.11. Est…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2024-34812

ShopBuilder – Elementor WooCommerce Builder Addons <= 2.1.8 - Unauthenticated Sensitive Information Exposure

shopbuilder

Publicado: 09/05/2024

Se ha identificado una vulnerabilidad de exposición de información sensible no autenticada en el plugin ShopBuilder para WooCommerce, afectando a versione…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-31113

Easy Digital Downloads <= 3.2.11 - Cross-Site Request Forgery

easy-digital-downloads

Publicado: 09/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Easy Digital Downloads hasta la versión 3.2.11. Esta falla pe…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-4689

ShortPixel Adaptive Images <= 3.8.3 - Cross-Site Request Forgery

shortpixel-adaptive-images

Publicado: 09/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin ShortPixel Adaptive Images, afectando a las versiones hasta l…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-34818

WordPress Webinar Plugin – WebinarPress <= 1.33.20 - Cross-Site Request Forgery

wp-webinarsystem

Publicado: 09/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WordPress WebinarPress en versiones hasta la 1.33.20. Esta vu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-4448

Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.19 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'Dual Color Header', 'Event Calendar', & 'Advanced Data Table'

essential-addons-for-elementor-lite

Publicado: 09/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Essential Addons for Elementor, que afecta a las versiones anteriore…

HIGH CVSS 8.8

PLUGIN rce CVE-2024-4605

Breakdance <= 1.7.1 - Authenticated (Contributor+) Remote Code Execution

breakdance

Publicado: 08/05/2024

Se ha identificado una vulnerabilidad crítica en el plugin Breakdance, que permite la ejecución remota de código para usuarios autenticados con rol de col…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-4386

Gallery Block (Meow Gallery) <= 5.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

meow-gallery

Publicado: 08/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Meow Gallery, afectando a las versiones hasta la 5.1.3. Esta falla p…