Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.564 vulnerabilidades

wordpress

378

plugin

36234

theme

2952

MEDIUM CVSS 4.4

PLUGIN xss

Woocommerce Vietnam Checkout <= 2.0.8 - Authenticated (Admin+) Stored Cross-Site Scripting

woo-vietnam-checkout

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin WooCommerce Vietnam Checkout, que afecta a las versiones …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-7084

Voting Record <= 2.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting

voting-record

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Voting Record, que afecta a las versiones hasta la 2.0. Esta vulnera…

HIGH CVSS 7.2

PLUGIN rce CVE-2024-22135

Order Export & Order Import for WooCommerce <= 2.4.3 - Authenticated (Shop Manager+) Arbitrary File Upload via upload_import_file

order-import-export-for-woocommerce

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad crítica en el plugin 'Order Export & Order Import for WooCommerce' que permite la carga arbitraria de archivos a tra…

LOW CVSS 3.7

PLUGIN CVE-2023-49748

WPS Hide Login <= 1.9.11 - Hidden Login Page Location Disclosure

wps-hide-login

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad en el plugin WPS Hide Login, que afecta a las versiones hasta la 1.9.11. Esta falla permite la divulgación de la ubi…

MEDIUM CVSS 4.3

PLUGIN xss CVE-2024-0239

Contact Form 7 Connector <= 1.2.2 - Cross-Site Request Forgery to Reflected Cross-Site Scripting

ari-cf7-connector

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede derivar en Cross-Site Scripting (XSS) en el plugin Contact Form …

MEDIUM CVSS 5.3

PLUGIN CVE-2024-0236

EventON - WordPress Virtual Event Calendar Plugin <= 4.5.4 (Pro) & <= 2.2.7 (Free) - Missing Authorization via config_virtual_event

eventon

Publicado: 10/01/2024

La vulnerabilidad identificada en el plugin EventON para WordPress permite la falta de autorización en la configuración de eventos virtuales, lo que podrí…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-0236

EventON - WordPress Virtual Event Calendar Plugin <= 4.5.4 (Pro) & <= 2.2.7 (Free) - Missing Authorization via config_virtual_event

eventon-lite

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de autorización en el plugin EventON para WordPress, que afecta a las versiones hasta 4.5.4 (Pro) y 2.2.7 (Free). Es…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-0235

EventON - WordPress Virtual Event Calendar Plugin <= 4.5.4 (Pro) & <= 2.2.7 (Free) - Missing Authorization via get_virtual_users

eventon

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de autorización en el plugin EventON para WordPress, que afecta a las versiones hasta la 4.5.4 (Pro) y 2.2.7 (Free).…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-0235

EventON - WordPress Virtual Event Calendar Plugin <= 4.5.4 (Pro) & <= 2.2.7 (Free) - Missing Authorization via get_virtual_users

eventon-lite

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de autorización en el plugin EventON para WordPress, que afecta a las versiones hasta 4.5.4 (Pro) y 2.2.7 (Free). Es…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-0233

EventON - WordPress Virtual Event Calendar Plugin <= 4.5.4 (Pro) & <= 2.2.7 (Free) - Reflected Cross-Site Scripting

eventon

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin EventON, afectando tanto a la versión Pro como a la gratuita. Esta v…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-0233

EventON - WordPress Virtual Event Calendar Plugin <= 4.5.4 (Pro) & <= 2.2.7 (Free) - Reflected Cross-Site Scripting

eventon-lite

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin EventON, que afecta a las versiones hasta la 4.5.4 (Pro) y 2.2.7 (Fr…

MEDIUM CVSS 4.4

PLUGIN CVE-2023-6005

EventON - WordPress Virtual Event Calendar Plugin <= 4.5.4 (Pro) & <= 2.2.7 (Free) - Authenticated (Admin+) Stored Cross-Site Scripting

eventon

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin EventON para WordPress, que afecta a las versiones hasta …