Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.826 vulnerabilidades

wordpress

389

plugin

38325

theme

3112

HIGH CVSS 8.8

PLUGIN sqli CVE-2024-32706

ARforms <= 6.4 - Authenticated (Subscriber+) SQL Injection

arforms

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad de inyección SQL en el plugin ARforms, que afecta a las versiones anteriores a la 6.4.1. Esta falla permite a usuari…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-32705

ARForms <= 6.4 - Missing Authorization to Arbitrary Plugin Activation/Deactivation

arforms

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad de autorización en el plugin ARForms, que permite la activación o desactivación arbitraria de plugins sin la debida …

MEDIUM CVSS 4.3

PLUGIN CVE-2024-32704

ARForms <= 6.4 - Missing Authorization to Arbitrary Option Deletion

arforms

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad de eliminación arbitraria de opciones en el plugin ARForms hasta la versión 6.4. Esta falla se debe a la falta de au…

HIGH CVSS 8.1

PLUGIN CVE-2024-32703

ARForms <= 6.4 - Missing Authorization to Arbitrary File Deletion

arforms

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad crítica en el plugin ARForms, que permite la eliminación arbitraria de archivos debido a una falta de autorización. …

CRITICAL CVSS 9.9

PLUGIN sqli CVE-2024-32710

WP-Recall – Registration, Profile, Commerce & More <= 16.26.5 - Authenticated (Contributor+) SQL Injection

wp-recall

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin WP-Recall, que afecta a las versiones hasta la 16.26.5. Esta falla permite a u…

CRITICAL CVSS 10.0

PLUGIN sqli CVE-2024-32709

WP-Recall – Registration, Profile, Commerce & More <= 16.26.5 - Unauthenticated SQL Injection

wp-recall

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin WP-Recall, que afecta a las versiones hasta la 16.26.5. Esta falla permite a u…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2024-32781

Email Customizer for WooCommerce | Drag and Drop Email Templates Builder <= 2.6.0 - Information Exposure

email-customizer-for-woocommerce

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad de exposición de información en el plugin 'Email Customizer for WooCommerce' en versiones anteriores a la 2.6.1. Est…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-32788

FG Joomla to WordPress <= 4.20.2 - Sensitive Information Exposure

fg-joomla-to-wordpress

Publicado: 22/04/2024

Se ha detectado una vulnerabilidad de exposición de información sensible en el plugin FG Joomla to WordPress, afectando a las versiones hasta la 4.20.2. E…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2024-32811

USPS Shipping for WooCommerce – Live Rates <= 1.9.4 - Sensitive Information Exposure

flexible-shipping-usps

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin 'USPS Shipping for WooCommerce' en versiones hasta la 1.9.4. Esta…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2024-32816

Post Grid, Form Maker, Popup Maker, WooCommerce Blocks, Post Blocks, Post Carousel – Combo Blocks <= 2.2.78 - Unauthenticated Sensitive Information Exposure

post-grid

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad de exposición de información sensible sin autenticación en varios plugins de WordPress, incluyendo Post Grid y Popup…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-32825

Simply Static <= 3.1.3 - Unauthenticated Information Exposure

simply-static

Publicado: 22/04/2024

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin Simply Static, que afecta a las versiones hasta la 3.1.3. E…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-32716

StreamWeasels Twitch Integration <= 1.7.8 - Unauthenticated Sensitive Information Exposure

streamweasels-twitch-integration

Publicado: 22/04/2024

La vulnerabilidad identificada en el plugin StreamWeasels Twitch Integration, hasta la versión 1.7.8, permite la exposición no autenticada de información …