Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.826 vulnerabilidades

wordpress

389

plugin

38325

theme

3112

MEDIUM CVSS 5.3

PLUGIN CVE-2024-32783

Advanced Testimonial Carousel for Elementor <= 3.0.0 - Missing Authorization

advanced-testimonial-carousel-for-elementor

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad de autorización en el plugin 'Advanced Testimonial Carousel for Elementor' en versiones hasta la 3.0.0, que podría p…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-32776

AppPresser <= 4.3.0 - Missing Authorization

apppresser

Publicado: 22/04/2024

La vulnerabilidad identificada en AppPresser, hasta la versión 4.3.0, se debe a una falta de autorización que puede comprometer la seguridad de las aplica…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-32948

ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup <= 4.0.28 - Missing Authorization

armember-membership

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad en el plugin ARMember, que afecta a las versiones hasta la 4.0.28. Este fallo de autorización puede permitir a usuar…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-32784

CookieHub <= 1.1.0 - Missing Authorization

cookiehub

Publicado: 22/04/2024

La vulnerabilidad identificada en el plugin CookieHub hasta la versión 1.1.0 se debe a una falta de autorización, lo que podría permitir a usuarios no aut…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-32829

Data Tables Generator by Supsystic <= 1.10.31 - Missing Authorization

data-tables-generator-by-supsystic

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad de autorización en el plugin Data Tables Generator by Supsystic, que afecta a las versiones hasta la 1.10.31. Esta v…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-32799

Easy Property Listings <= 3.5.3 - Missing Authorization via epl_update_listing_coordinates()

easy-property-listings

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad de autorización en el plugin Easy Property Listings, que afecta a las versiones hasta la 3.5.3. Esta vulnerabilidad …

MEDIUM CVSS 4.3

PLUGIN CVE-2024-32824

Evergreen Content Poster <= 1.4.2 - Missing Authorization

evergreen-content-poster

Publicado: 22/04/2024

La vulnerabilidad identificada en el plugin Evergreen Content Poster, hasta la versión 1.4.2, se relaciona con la falta de autorización, lo que puede perm…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-32828

Flexible Shipping <= 4.24.15 - Missing Authorization

flexible-shipping

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad de autorización en el plugin Flexible Shipping, que afecta a la versión 4.24.15 y anteriores. Esta vulnerabilidad pu…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-32806

Headline Analyzer <= 1.3.3 - Cross-Site Request Forgery

headline-analyzer

Publicado: 22/04/2024

El plugin Headline Analyzer, en versiones hasta la 1.3.3, presenta una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede comprometer la s…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-32792

Hummingbird <= 3.7.3 - Missing Authorization

hummingbird-performance

Publicado: 22/04/2024

La vulnerabilidad identificada en el plugin Hummingbird hasta la versión 3.7.3 se debe a una falta de autorización, lo que podría permitir a usuarios no a…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-32701

InstaWP Connect <= 0.1.0.24 - Missing Authorization

instawp-connect

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad de autorización en el plugin InstaWP Connect, que afecta a la versión 0.1.0.24. Esta falla podría permitir a un atac…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-32949

Integrate Google Drive <= 1.3.8 - Missing Authorization

integrate-google-drive

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad de autorización en el plugin Integrate Google Drive, que afecta a versiones hasta la 1.3.8. Esta falla permite el ac…