Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.813 vulnerabilidades

wordpress

388

plugin

38313

theme

3112

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2024-4606

Ultimate Store Kit Elementor Addons <= 2.0.3 - Unauthenticated PHP Object Injection

ultimate-store-kit

Publicado: 07/05/2024

Se ha identificado una vulnerabilidad crítica en el plugin Ultimate Store Kit para Elementor, que permite la inyección de objetos PHP no autenticados. Est…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-34439

DS Site Message <= 1.14.4 - Cross-Site Request Forgery

ds-site-message

Publicado: 07/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin DS Site Message, que afecta a las versiones hasta la 1.14.4. …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-3494

Mesmerize Companion <= 1.6.148 - Authenticated (Contributor+) Stored Cross-Site Scripting via mesmerize_contact_form Shortcode

mesmerize-companion

Publicado: 07/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Mesmerize Companion, que afecta a las versiones hasta la 1.6.148. Es…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2024-4345

Startklar Elementor Addons <= 1.7.13 - Unauthenticated Arbitrary File Upload

startklar-elmentor-forms-extwidgets

Publicado: 06/05/2024

Se ha identificado una vulnerabilidad crítica en el plugin Startklar Elementor Addons, que permite la carga arbitraria de archivos sin autenticación. Esta…

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2024-4346

Startklar Elementor Addons <= 1.7.13 - Unauthenticated Arbitrary File Deletion

startklar-elmentor-forms-extwidgets

Publicado: 06/05/2024

Se ha identificado una vulnerabilidad crítica en el plugin Startklar Elementor Addons, que permite la eliminación arbitraria de archivos sin autenticación…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-34413

WordPress Affiliates Plugin — SliceWP Affiliates <= 1.1.10 - Authenticated (Admin+) Stored Cross-Site Scripting

slicewp

Publicado: 06/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SliceWP Affiliates para WordPress, que afecta a las versiones hasta …

CRITICAL CVSS 9.9

PLUGIN sqli CVE-2024-34412

Shipment Tracking, Tracking, and Order Tracking for WooCommerce – ParcelPanel (Free to install) <= 3.8.2 - Authenticated (Subscriber+) SQL Injection

parcelpanel

Publicado: 06/05/2024

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin ParcelPanel para WooCommerce, que afecta a las versiones hasta la 3.8.2. Esta …

MEDIUM CVSS 4.3

PLUGIN CVE-2024-34388

GDPR Compliance <= 1.2.5 - Authenticated (Subscriber+) Information Exposure

gdpr-compliance

Publicado: 06/05/2024

Se ha identificado una vulnerabilidad de exposición de información en el plugin GDPR Compliance en versiones hasta la 1.2.5. Esta falla afecta a usuarios …

CRITICAL CVSS 9.1

PLUGIN sqli CVE-2024-34386

Auto Affiliate Links <= 6.4.3.1 - Authenticated (Editor+) SQL Injection

wp-auto-affiliate-links

Publicado: 06/05/2024

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin 'Auto Affiliate Links' hasta la versión 6.4.3.1. Esta falla podría permitir a …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-4529

Business Card <= 1.0.0 - Cross-Site Request Forgery to Category Deletion

business-card-by-esterox-100

Publicado: 06/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Business Card, que permite la eliminación de categorías. Esta…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-4531

Business Card <= 1.0.0 - Cross-Site Request Forgery to Card Edit

business-card-by-esterox-100

Publicado: 06/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Business Card, que afecta a la versión 1.0.0. Esta vulnerabil…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-4530

Business Card <= 1.0.0 - Cross-Site Request Forgery to Category Edit

business-card-by-esterox-100

Publicado: 06/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Business Card hasta la versión 1.0.0. Este fallo permite a un…