Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.813 vulnerabilidades

wordpress

388

plugin

38313

theme

3112

HIGH CVSS 8.8

THEME lfi CVE-2024-3807

Porto <= 7.1.0 - Authenticated (Contributor+) Local File Inclusion via Post Meta

porto

Publicado: 08/05/2024

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Porto, que afecta a versiones hasta la 7.1.0. Esta vulnerabilidad …

CRITICAL CVSS 9.8

THEME lfi CVE-2024-3806

Porto <= 7.1.0 - Unauthenticated Local File Inclusion via porto_ajax_posts

porto

Publicado: 08/05/2024

Se ha identificado una vulnerabilidad crítica en el tema Porto, que permite la inclusión de archivos locales sin autenticación en versiones anteriores a l…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-4567

Themify Shortcodes <= 2.0.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via themify_button Shortcode

themify-shortcodes

Publicado: 08/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Themify Shortcodes, que afecta a las versiones hasta la 2.0.9. Esta …

MEDIUM CVSS 4.3

PLUGIN ssrf CVE-2024-1467

Starter Templates — Elementor, WordPress & Beaver Builder Templates <= 4.1.6 - Authenticated (Contributor+) Server-Side Request Forgery

astra-sites

Publicado: 08/05/2024

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Starter Templates para Elementor, WordPress y Beaver Builder…

HIGH CVSS 8.8

PLUGIN lfi CVE-2024-3808

Porto Theme - Functionality <= 3.1.0 - Authenticated (Contributor+) Local File Inclusion via Shortcode

porto-functionality

Publicado: 08/05/2024

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Porto Theme - Functionality, que afecta a versiones hasta la 3.1…

HIGH CVSS 8.8

PLUGIN lfi CVE-2024-3809

Porto Theme - Functionality <= 3.0.9 - Authenticated (Contributor+) Local File Inclusion via Post Meta

porto-functionality

Publicado: 08/05/2024

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Porto Theme - Functionality, que afecta a las versiones hasta la…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-32674

Heateor Social Login WordPress <= 1.1.31 - Authenticated (Contributor+) Stored Cross-Site Scripting

heateor-social-login

Publicado: 08/05/2024

La vulnerabilidad identificada en el plugin Heateor Social Login para WordPress permite la ejecución de scripts maliciosos a través de un ataque de Cross-…

MEDIUM CVSS 5.4

PLUGIN CVE-2024-3722

Swift Performance Lite <= 2.3.6.18 - Incorrect Authorization to Authenticated (Subscriber+) Settings Modification

swift-performance-lite

Publicado: 08/05/2024

Se ha identificado una vulnerabilidad en el plugin Swift Performance Lite en versiones hasta la 2.3.6.18, que permite modificaciones no autorizadas en la …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-3680

Enter Addons – Ultimate Template Builder for Elementor <= 2.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Animation Title widget img tag

enteraddons

Publicado: 08/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Enter Addons para Elementor, que afecta a las versiones hasta la 2.1…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2024-3937

Playlist for Youtube <= 1.32 - Authenticated (Editor+) Stored Cross-Site Scripting

playlist-for-youtube

Publicado: 08/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Playlist for Youtube' en versiones anteriores a la 1.40. Este fallo…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-3831

Enter Addons – Ultimate Template Builder for Elementor <= 2.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Heading widget

enteraddons

Publicado: 08/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Enter Addons para Elementor, que afecta a las versiones hasta la 2.1…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-3595

Pure Chat – Live Chat Plugin & More! <= 2.22 - Authenticated (Subscriber+) Stored Cross-Site Scripting

pure-chat

Publicado: 08/05/2024

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Pure Chat, que afecta a las versiones anteriores a la 2.23. Este fallo permite a…