Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.813 vulnerabilidades

wordpress

388

plugin

38313

theme

3112

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-4532

Business Card <= 1.0.0 - Cross-Site Request Forgery to Arbitrary Card Deletion

business-card-by-esterox-100

Publicado: 06/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Business Card, que permite la eliminación arbitraria de tarje…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-1166

Image Hover Effects - Elementor Addon <= 1.4.1 - Authenticated(Contributor+) DOM-based Stored Cross-Site Scripting via Image Hover Effects Widget

image-hover-effects-addon-for-elementor

Publicado: 06/05/2024

Se ha identificado una vulnerabilidad de tipo XSS en el plugin 'Image Hover Effects - Elementor Addon' en versiones hasta 1.4.1. Esta vulnerabilidad permi…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-4041

Yoast SEO <= 22.5 - Reflected Cross-Site Scripting

wordpress-seo

Publicado: 06/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Yoast SEO, que afecta a las versiones hasta la 22.5. Esta vulnerabil…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-4446

Content Views – Post Grid & Filter, Recent Posts, Category Posts, & More (Gutenberg Blocks and Shortcode) <= 3.7.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via pagingType Parameter

content-views-query-and-display-post-page

Publicado: 06/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Content Views' para WordPress, que afecta a las versiones hasta la …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-4314

hostel <= 1.1.5.3 - Cross-Site Request Forgery

hostel

Publicado: 06/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'hostel' en versiones anteriores a la 1.1.5.4. Esta vulnerabi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-2923

Magical Addons For Elementor ( Header Footer Builder, Free Elementor Widgets, Elementor Templates Library ) <= 1.1.37 - Authenticated (Contributor+) Stored Cross-Site Scripting via Text Effect Widget

magical-addons-for-elementor

Publicado: 06/05/2024

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Magical Addons For Elementor', que afecta a las versiones hasta la 1.1…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-2785

The Plus Addons for Elementor <= 5.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Age Gate

the-plus-addons-for-elementor-page-builder

Publicado: 06/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'The Plus Addons for Elementor' en versiones hasta la 5.4.2. Esta vu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-3939

Ditty <= 3.1.35 - Authenticated (Author+) Stored Cross-Site Scripting

ditty-news-ticker

Publicado: 06/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ditty News Ticker, que afecta a las versiones hasta la 3.1.35. Esta …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-34418

WPCS ( WordPress Custom Search ) <= 1.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

wpcs-wp-custom-search

Publicado: 06/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPCS (WordPress Custom Search) en versiones hasta la 1.1. Esta vulne…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-34431

WP etracker <= 1.0.2 - Reflected Cross-Site Scripting

wp-etracker

Publicado: 06/05/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP etracker, que afecta a la versión 1.0.2 y anteriores. Esta vulner…

CRITICAL CVSS 9.9

PLUGIN upload CVE-2024-34411

canvasio3D Light <= 2.5.0 - Authenticated (Subscriber+) Arbitrary File Upload

canvasio3d-light

Publicado: 06/05/2024

La vulnerabilidad crítica CVE-2024-34411 afecta al plugin canvasio3D Light en versiones anteriores a 2.5.0, permitiendo la carga arbitraria de archivos po…

CRITICAL CVSS 9.1

PLUGIN upload CVE-2024-34416

Pk Favicon Manager <=2.1 - Authenticated (Admin+) Arbitrary File Upload

phpsword-favicon-manager

Publicado: 06/05/2024

Se ha identificado una vulnerabilidad crítica en el plugin Pk Favicon Manager, que permite la carga arbitraria de archivos por usuarios autenticados con p…