Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.826 vulnerabilidades

wordpress

389

plugin

38325

theme

3112

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-32564

Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX <= 4.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

ultimate-post

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Post Grid Gutenberg Blocks y WordPress Blog Plugin – PostX, afectand…

HIGH CVSS 7.2

PLUGIN xss CVE-2024-32562

Zynith SEO <= 7.4.9 - Unauthenticated Stored Cross-Site Scripting

zynith-seo

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Zynith SEO, afectando a versiones anteriores a la 7.4.9. Este fallo …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-32563

VikBooking Hotel Booking Engine & PMS <= 1.6.7 - Reflected Cross-Site Scripting

vikbooking

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin VikBooking Hotel Booking Engine & PMS, afectando a las versiones has…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-32556

HurryTimer – An Scarcity and Urgency Countdown Timer for WordPress & WooCommerce <= 2.9.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

hurrytimer

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HurryTimer para WordPress y WooCommerce, presente en versiones anter…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-32552

Tagbox – UGC Galleries, Social Media Widgets, User Reviews & Analytics <= 3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

taggbox-widget

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Tagbox, que afecta a las versiones hasta la 3.2. Esta vulnerabilidad…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-32553

WordPress Menu Plugin — Superfly Responsive Menu <= 5.0.25 - Authenticated (Subscriber+) Stored Cross-Site Scripting

superfly-menu

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Superfly Responsive Menu para WordPress, que afecta a las versiones …

MEDIUM CVSS 5.5

PLUGIN ssrf CVE-2024-31229

Really Simple SSL <= 7.2.3 - Authenticated (Admin+) Server-Side Request Forgery

really-simple-ssl

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Really Simple SSL, afectando a las versiones hasta la 7.2.3.…

CRITICAL CVSS 9.9

PLUGIN CVE-2024-32551

SP Project & Document Manager <= 4.71 - Authenticated (Author+) SQL Injeciton

sp-client-document-manager

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad crítica en el plugin SP Project & Document Manager, que permite inyección SQL a través de usuarios autenticados con …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-32580

Master Slider – Responsive Touch Slider <= 3.9.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

master-slider

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Master Slider, afectando a versiones hasta la 3.9.8. Esta vulnerabil…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-32126

Navigation menu as Dropdown Widget <= 1.3.4 - Authenticated (Admin+) Stored Cross-Site Scripting

navigation-menu-as-dropdown-widget

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Navigation menu as Dropdown Widget' en versiones hasta la 1.3.4. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-32554

Knight Lab Timeline <= 3.9.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

knight-lab-timelinejs

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Knight Lab Timeline en versiones hasta la 3.9.3.4. Esta vulnerabilid…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-49768

WP-FormAssembly <= 2.0.10 - Authenticated (Contributor+) Stored Cross-Site Scripting

formassembly-web-forms

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-FormAssembly, que afecta a las versiones hasta la 2.0.10. Esta vu…