Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.564 vulnerabilidades

wordpress

378

plugin

36234

theme

2952

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-25919

Custom Field Template <= 2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via $search_label

custom-field-template

Publicado: 14/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Custom Field Template, que afecta a las versiones anteriores a la 2.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-25921

Action Network <= 1.4.2 - Reflected Cross-Site Scripting via 'search'

wp-action-network

Publicado: 14/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Action Network, que afecta a las versiones hasta la 1.4.2. Esta vuln…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-50905

WP Activity Log <= 4.6.1 - Unauthenticated Stored Cross-Site Scripting

wp-security-audit-log

Publicado: 14/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Activity Log, que afecta a las versiones hasta la 4.6.1. Esta vul…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-25920

WP SMS <= 6.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

wp-sms

Publicado: 14/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP SMS en versiones hasta la 6.3.4. Esta falla permite a usuarios au…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-1447

Sydney Toolbox <= 1.25 - Authenticated (Contributor+) Stored Cross-Site Scripting

sydney-toolbox

Publicado: 14/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sydney Toolbox, que afecta a las versiones hasta la 1.25. Este fallo…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-1349

EmbedPress <= 3.9.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

embedpress

Publicado: 14/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin EmbedPress, que afecta a las versiones hasta la 3.9.8. Esta vulnerab…

HIGH CVSS 8.8

PLUGIN rce CVE-2024-24707

Cwicly <= 1.4.0.2 - Authenticated (Contributor+) Remote Code Execution

cwicly

Publicado: 14/02/2024

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin Cwicly, afectando a versiones hasta la 1.4.0.2. Esta vulnerabilidad, clas…

HIGH CVSS 8.8

PLUGIN rce CVE-2024-25918

InstaWP Connect <= 0.1.0.8 - Authenticated (Subscriber+) Remote Code Execution

instawp-connect

Publicado: 14/02/2024

Se ha identificado una vulnerabilidad crítica en el plugin InstaWP Connect, que permite la ejecución remota de código a usuarios autenticados con rol de s…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2024-25923

Community by PeepSo <= 6.2.7.0 - Unauthenticated Sensitive Information Disclosure via Log file

peepso-core

Publicado: 14/02/2024

Se ha identificado una vulnerabilidad de divulgación no autenticada de información sensible en el plugin Community by PeepSo, afectando a las versiones ha…

MEDIUM CVSS 6.5

PLUGIN CVE-2024-25917

WP Setup Wizard <= 1.0.8.1 - Authenticated (Subscriber+) Full Database Download

wp-setup-wizard

Publicado: 14/02/2024

Se ha identificado una vulnerabilidad de gravedad media en el plugin WP Setup Wizard, que permite a usuarios autenticados con rol de suscriptor o superior…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-1127

EventPrime – Events Calendar, Bookings and Tickets <= 3.4.1 - Missing Authorization to Authenticated (Subscriber+) Event Export

eventprime-event-calendar-management

Publicado: 14/02/2024

Se ha identificado una vulnerabilidad de autorización en el plugin EventPrime para la gestión de eventos, que afecta a las versiones hasta la 3.4.1. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-1487

Photos and Files Contest Gallery – Contact Form, Upload Form, Social Share and Voting Competition Plugin for WordPress <= 21.3.0 - Authenticated (Author+) Stored Cross-Site Scripting

contest-gallery

Publicado: 14/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Photos and Files Contest Gallery' para WordPress, que afecta a las …