Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.826 vulnerabilidades

wordpress

389

plugin

38325

theme

3112

MEDIUM CVSS 4.3

PLUGIN rce CVE-2024-32699

YITH WooCommerce Compare <= 2.37.0 - Cross-Site Request Forgery

yith-woocommerce-compare

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin YITH WooCommerce Compare, afectando a las versiones hasta la …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-32947

WP ADA Compliance Check Basic – Most Comprehensive Web Accessibility Solution for WordPress <= 3.1.3 - Cross-Site Request Forgery

wp-ada-compliance-check-basic

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP ADA Compliance Check Basic, que afecta a las versiones has…

MEDIUM CVSS 6.4

PLUGIN rce CVE-2024-32718

The Pack Elementor addons (Header Footer & WooCommerce Builder, Template Library) <= 2.0.8.2 - Authenticated (Subscriber+) Server-Side Request Forgery

the-pack-addon

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin 'The Pack Elementor addons' en versiones hasta la 2.0.8.2. E…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-32785

The Pack Elementor addons (Header Footer & WooCommerce Builder, Template Library) <= 2.0.8.3 - Reflected Cross-Site Scripting

the-pack-addon

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin The Pack Elementor addons, que afecta a versiones anteriores a la 2.…

MEDIUM CVSS 6.1

PLUGIN csrf CVE-2024-32789

Seers | GDPR & CCPA Cookie Consent & Compliance <= 8.1.0 - Cross-Site Request Forgery

seers-cookie-consent-banner-privacy-policy

Publicado: 22/04/2024

Se ha detectado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Seers | GDPR & CCPA Cookie Consent & Compliance' en versiones h…

MEDIUM CVSS 4.3

THEME csrf CVE-2024-32773

Royal Elementor Kit <= 1.0.116 - Cross-Site Request Forgery to Notice Dismissal

royal-elementor-kit

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el tema Royal Elementor Kit, que afecta a las versiones hasta la 1.0.11…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-32728

Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction <= 2.11.0 - Cross-Site Request Forgery to Notice Dismissal

paid-member-subscriptions

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Paid Membership Subscriptions' en versiones hasta la 2.11.0.…

LOW CVSS 2.7

PLUGIN CVE-2024-32790

Pricing Table by Supsystic <= 1.9.12 - Authenticated (Admin+) Content Injection

pricing-table-by-supsystic

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad de inyección de contenido en el plugin 'Pricing Table by Supsystic' en versiones hasta 1.9.12, que afecta a usuarios…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-32827

Giveaways and Contests by RafflePress <= 1.12.7 - Unauthenticated IP Spoofing

rafflepress

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad de suplantación de IP en el plugin RafflePress para WordPress, que afecta a las versiones hasta la 1.12.7. Esta vuln…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-32708

Maintenance Mode by helderk <= 3.0.1 - Unauthenticated IP Spoofing

hkdev-maintenance-mode

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad de suplantación de IP en el plugin 'Maintenance Mode by helderk' en versiones hasta la 3.0.1. Esta vulnerabilidad pe…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-32826

VK Block Patterns <= 1.31.0 - Missing Authorization

vk-block-patterns

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad de autorización en el plugin VK Block Patterns hasta la versión 1.31.0. Esta falla puede permitir a un atacante real…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-32719

WP Club Manager <= 2.2.11 - Missing Authorization

wp-club-manager

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad de autorización en el plugin WP Club Manager, que afecta a versiones hasta la 2.2.11. Esta falla puede permitir a us…