Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.564 vulnerabilidades

wordpress

378

plugin

36234

theme

2952

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-1121

Advanced Forms for ACF <= 1.9.3.2 - Missing Authorization to Unauthenticated Form Settings Export

advanced-forms

Publicado: 05/02/2024

Se ha identificado una vulnerabilidad de omisión de autorización en el plugin Advanced Forms para ACF, que afecta a las versiones hasta la 1.9.3.2. Esta v…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-1106

Shariff Wrapper <= 4.6.9 - Authenticated (Admin+) Stored Cross-Site Scripting

shariff

Publicado: 05/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Shariff Wrapper, afectando a las versiones hasta 4.6.9. Esta vulnera…

MEDIUM CVSS 5.4

PLUGIN CVE-2024-24883

Prime Slider – Addons For Elementor <= 3.11.10 - Incorrect Authorization via bdt_duplicate_as_draft

bdthemes-prime-slider-lite

Publicado: 05/02/2024

Se ha identificado una vulnerabilidad de autorización incorrecta en el plugin Prime Slider – Addons For Elementor, que afecta a las versiones hasta la 3.1…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-24874

CP Polls <= 1.0.71 - Unauthenticated Content Injection

cp-polls

Publicado: 05/02/2024

La vulnerabilidad identificada en el plugin CP Polls, hasta la versión 1.0.71, permite la inyección de contenido no autenticado. Esta brecha de seguridad …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-24873

CP Polls <= 1.0.71 - Unauthenticated Poll Limit Bypass

cp-polls

Publicado: 05/02/2024

Se ha identificado una vulnerabilidad de bypass de límite de encuestas en el plugin CP Polls, que afecta a versiones hasta la 1.0.71. Esta falla permite a…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-24884

Contact Form 7 Connector <= 1.2.2 - Cross-Site Request Forgery

ari-cf7-connector

Publicado: 05/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Contact Form 7 Connector, afectando a versiones hasta la 1.2.…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-24887

Contest Gallery <= 21.2.8.4 - Cross-Site Request Forgery

contest-gallery

Publicado: 05/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Contest Gallery, afectando a las versiones hasta la 21.2.8.4.…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-24872

Themify Builder <= 7.0.5 - Cross-Site Request Forgery

themify-builder

Publicado: 05/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Themify Builder, que afecta a las versiones hasta la 7.0.5. E…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-24886

Product Labels For Woocommerce <= 1.5.3 - Authenticated (Shop manager+) Stored Cross-Site Scripting

aco-product-labels-for-woocommerce

Publicado: 05/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Product Labels For WooCommerce' en versiones hasta la 1.5.3. Esta f…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-24880

Apollo13 Framework Extensions <= 1.9.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

apollo13-framework-extensions

Publicado: 05/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Apollo13 Framework Extensions en versiones hasta la 1.9.2. Esta vuln…

MEDIUM CVSS 4.4

THEME xss CVE-2024-24871

Blocksy <= 2.0.19 - Authenticated (Editor+) Stored Cross-Site Scripting

blocksy

Publicado: 05/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Blocksy hasta la versión 2.0.19. Esta vulnerabilidad permite la ejecuc…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-24879

Link Library <= 7.5.13 - Reflected Cross-Site Scripting via 'link_price' and 'link_tags'

link-library

Publicado: 05/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Link Library, que afecta a las versiones hasta la 7.5.13. Este fallo…