Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.813 vulnerabilidades

wordpress

388

plugin

38313

theme

3112

HIGH CVSS 8.1

PLUGIN rce CVE-2024-4185

Customer Email Verification for WooCommerce <= 2.7.4 - Email Verification and Authentication Bypass due to Insufficient Randomness

emails-verification-for-woocommerce

Publicado: 29/04/2024

Se ha identificado una vulnerabilidad crítica en el plugin 'Customer Email Verification for WooCommerce' hasta la versión 2.7.4, que permite la elusión de…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-3023

AnnounceKit <= 2.0.9 - Authenticated (Admin+) Stored Cross-Site Scripting

announcekit

Publicado: 29/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AnnounceKit, que afecta a versiones anteriores a la 2.0.9. Esta vuln…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-4083

Easy Restaurant Table Booking <= 1.0.0 - Cross-Site Request Forgery

easy-table-booking

Publicado: 29/04/2024

La vulnerabilidad identificada en el plugin Easy Restaurant Table Booking, con una severidad media, permite ataques de Cross-Site Request Forgery (CSRF). …

MEDIUM CVSS 5.3

PLUGIN CVE-2024-3717

Drag and Drop Multiple File Upload – Contact Form 7 <= 1.3.7.7 - Sensitive Information Exposure

drag-and-drop-multiple-file-upload-contact-form-7

Publicado: 29/04/2024

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin 'Drag and Drop Multiple File Upload' para Contact Form 7, que afe…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-3021

Mhr Post Ticker <= 1.1 - Authenticated (Admin+) Stored Cross-Site Scripting

mhr-post-ticker

Publicado: 29/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Mhr Post Ticker en versiones hasta la 1.1. Esta falla permite a usua…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-3071

ACF On-The-Go <= 1.0.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Content Update

acf-on-the-go

Publicado: 29/04/2024

Se ha identificado una vulnerabilidad en el plugin ACF On-The-Go, que permite a usuarios autenticados con rol de suscriptor o superior actualizar contenid…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-3674

Inline Google Spreadsheet Viewer <= 0.13.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

inline-google-spreadsheet-viewer

Publicado: 29/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Inline Google Spreadsheet Viewer, que afecta a las versiones hasta 0…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2024-4203

Premium Addons for Elementor <= 4.10.30 - Authenticated (Contributor+) Stored Cross-Site Scripting

premium-addons-for-elementor

Publicado: 29/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Premium Addons for Elementor, que afecta a las versiones hasta la 4.…

MEDIUM CVSS 5.3

PLUGIN privesc CVE-2024-1678

Subway – Private Site Option <= 2.1.4 - Improper Access Control to Sensitive Information Exposure via REST API

subway

Publicado: 29/04/2024

Se ha identificado una vulnerabilidad de control de acceso inadecuado en el plugin Subway, que permite la exposición de información sensible a través de l…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-1688

Woo Total Sales <= 3.1.4 - Missing Authorization to Unauthenticated Sales Report Retrieval

woo-total-sales

Publicado: 29/04/2024

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Woo Total Sales, que afecta a las versiones hasta la 3.1.4. Esta vulnera…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-2958

SVS Pricing Tables <= 1.0.4 - Authenticated (Admin+) Stored Cross-Site Scripting

svs-pricing-tables

Publicado: 29/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SVS Pricing Tables en su versión 1.0.4 y anteriores. Esta vulnerabil…

MEDIUM CVSS 6.3

PLUGIN CVE-2024-3942

MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.3.8 - Missing Authorization

masterstudy-lms-learning-management-system

Publicado: 29/04/2024

Se ha identificado una vulnerabilidad de autorización en el plugin MasterStudy LMS para WordPress, que afecta a las versiones hasta la 3.3.8. Esta vulnera…