Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.826 vulnerabilidades

wordpress

389

plugin

38325

theme

3112

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-32588

LearnPress Export Import <= 4.0.3 - Reflected Cross-Site Scripting

learnpress-import-export

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin LearnPress Export Import, afectando a versiones anteriores a la 4.0.…

MEDIUM CVSS 5.3

PLUGIN CVE-2023-49742

Support Genix <= 1.2.3 - Missing Authorization

support-genix-lite

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de autorización en el plugin Support Genix Lite, que afecta a las versiones anteriores a 1.2.4. Esta falla puede per…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-2085

HT Mega – Absolute Addons For Elementor <= 2.4.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'size'

ht-mega-for-elementor

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HT Mega – Absolute Addons para Elementor, que afecta a las versiones…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-3599

WP Cookie Consent ( for GDPR, CCPA & ePrivacy ) <= 3.0.2 - Missing Authorization to Unauthenticated Arbitrary Post Deletion

gdpr-cookie-consent

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad en el plugin WP Cookie Consent (para GDPR, CCPA y ePrivacy) en versiones hasta la 3.0.2, que permite la eliminación …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-2790

HT Mega – Absolute Addons For Elementor <= 2.4.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Accordion/FAQ

ht-mega-for-elementor

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HT Mega – Absolute Addons para Elementor, afectando a versiones hast…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-2043

EleForms – All In One Form Integration including DB for Elementor <= 2.9.9.7 - Missing Authorization to Sensitive Information Exposure

all-contact-form-integration-for-elementor

Publicado: 16/04/2024

Se ha detectado una vulnerabilidad de exposición de información sensible en el plugin EleForms para Elementor, que afecta a versiones hasta la 2.9.9.7. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-2084

HT Mega – Absolute Addons For Elementor <= 2.4.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Lightbox Widget

ht-mega-for-elementor

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HT Mega – Absolute Addons para Elementor, que afecta a las versiones…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-3606

ProfileGrid – User Profiles, Memberships, Groups and Communities <= 5.8.3 - Missing Authorization

profilegrid-user-profiles-groups-and-communities

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de autorización en el plugin ProfileGrid – User Profiles, Memberships, Groups and Communities, que afecta a las vers…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-3307

HT Mega – Absolute Addons For Elementor <= 2.4.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Widget

ht-mega-for-elementor

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HT Mega – Absolute Addons para Elementor, que afecta a las versiones…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-3725

Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE <= 2.6.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'titleTag'

otter-blocks

Publicado: 16/04/2024

La vulnerabilidad identificada en el plugin Otter Blocks permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site Scripting (XSS) al…

HIGH CVSS 7.2

PLUGIN xss CVE-2024-2082

EleForms – All In One Form Integration including DB for Elementor <= 2.9.9.7 - Unauthenticated Stored Cross-Site Scripting

all-contact-form-integration-for-elementor

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin EleForms – All In One Form Integration for Elementor, que afecta a v…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-3628

EasyEvent <= 1.0.0 - Authenticated (Admin+) Cross-Site Scripting

easyevent

Publicado: 16/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin EasyEvent en versiones hasta la 1.0.0. Este fallo permite a usuarios…