Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.826 vulnerabilidades

wordpress

389

plugin

38325

theme

3112

CRITICAL CVSS 9.8

PLUGIN lfi CVE-2024-32523

Mailster <= 4.0.6 - Unauthenticated Local File Inclusion

mailster

Publicado: 15/04/2024

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales no autenticada en el plugin Mailster, afectando a versiones hasta la 4.0.6.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-32536

WP TradingView <= 1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-tradingview

Publicado: 15/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP TradingView, que afecta a las versiones anteriores a la 1.7. Este…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-32509

WP Cost Estimation & Payment Forms Builder <= 10.1.76 - Missing Authorization

wp-estimation-form

Publicado: 15/04/2024

Se ha detectado una vulnerabilidad de autorización en el plugin WP Cost Estimation & Payment Forms Builder en versiones hasta la 10.1.76. Esta falla podrí…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-32547

Code Insert Manager (Q2W3 Inc Manager) <= 2.5.3 - Reflected Cross-Site Scripting

q2w3-inc-manager

Publicado: 15/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Code Insert Manager (Q2W3 Inc Manager) en versiones anteriores a la …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-32543

MJ Update History <= 1.0.4 - Reflected Cross-Site Scripting

mj-update-history

Publicado: 15/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MJ Update History, afectando a versiones hasta la 1.0.4. Esta vulner…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-32533

LH Add Media From Url <= 1.22 - Reflected Cross-Site Scripting

lh-add-media-from-url

Publicado: 15/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin LH Add Media From Url, que afecta a las versiones hasta la 1.22. Est…

MEDIUM CVSS 6.1

THEME xss CVE-2024-32531

GuCherry Blog <= 1.1.8 - Reflected Cross-Site Scripting

gucherry-blog

Publicado: 15/04/2024

La vulnerabilidad de tipo Cross-Site Scripting reflejado en el tema GuCherry Blog, afecta a versiones hasta la 1.1.8. Se considera de severidad media con …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-32540

Fixed HTML Toolbar <= 1.0.7 - Authenticated (Admin+) Stored Cross-Site Scripting

fixed-html-toolbar

Publicado: 15/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Fixed HTML Toolbar, afectando a versiones hasta la 1.0.7.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-32457

Elements Plus! <= 2.16.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

elements-plus

Publicado: 15/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Elements Plus! en versiones hasta la 2.16.3. Esta falla permite a us…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-32526

Easy Textillate <= 2.02 - Authenticated(Contributor+) Stored Cross-Site Scripting

easy-textillate

Publicado: 15/04/2024

La vulnerabilidad identificada en el plugin Easy Textillate, con versiones hasta 2.02, permite la ejecución de scripts maliciosos a través de un ataque de…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-32508

DethemeKit For Elementor <= 2.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

dethemekit-for-elementor

Publicado: 15/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin DethemeKit para Elementor, que afecta a las versiones hasta la 2.0.2…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-32456

Envo Extra <= 1.8.11 - Authenticated (Contributor+) Stored Cross-Site Scripting

envo-extra

Publicado: 15/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Envo Extra, que afecta a las versiones hasta la 1.8.11. Esta vulnera…