Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.826 vulnerabilidades

wordpress

389

plugin

38325

theme

3112

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-32091

Sangar Slider <= 1.3.2 - Cross-Site Request Forgery

sangar-slider-lite

Publicado: 11/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Sangar Slider hasta la versión 1.3.2. Esta falla puede permit…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-32103

Siteimprove <= 2.0.6 - Cross-Site Request Forgery

siteimprove

Publicado: 11/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Siteimprove, afectando a las versiones hasta 2.0.6. Esta vuln…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-32099

WP Mail Catcher <= 2.1.6 - Cross-Site Request Forgery

wp-mail-catcher

Publicado: 11/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Mail Catcher hasta la versión 2.1.6. Esta vulnerabilidad, …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-32079

Advanced iFrame <= 2024.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

advanced-iframe

Publicado: 11/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advanced iFrame, que afecta a versiones hasta la 2024.2. Este fallo …

CRITICAL CVSS 9.1

PLUGIN sqli CVE-2024-32098

Advanced Page Visit Counter <= 8.0.6 - Authenticated (Administrator+) SQL Injection

advanced-page-visit-counter

Publicado: 11/04/2024

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Advanced Page Visit Counter, que afecta a versiones anteriores a la 8.0.6. Est…

CRITICAL CVSS 9.1

PLUGIN sqli CVE-2024-32087

Product Feed on WooCommerce for Google <= 3.5.7 - Authenticated (Administrator+) SQL Injection

purple-xmls-google-product-feed-for-woocommerce

Publicado: 11/04/2024

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin 'Product Feed on WooCommerce for Google' hasta la versión 3.5.7. Esta falla pe…

MEDIUM CVSS 5.4

PLUGIN CVE-2024-32078

FV Flowplayer Video Player <= 7.5.44.7212 - Authenticated (Contributor+) Arbitrary Redirect

fv-wordpress-flowplayer

Publicado: 11/04/2024

Se ha identificado una vulnerabilidad de redirección arbitraria en el plugin FV Flowplayer Video Player, que afecta a las versiones hasta la 7.5.44.7212. …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-2867

Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress <= 4.15.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-user-avatar

Publicado: 11/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ProfilePress, afectando a las versiones hasta la 4.15.4. Esta vulner…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-32109

WP Matterport Shortcode <= 2.1.9 - Cross-Site Request Forgery

shortcode-gallery-for-matterport-showcase

Publicado: 11/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Matterport Shortcode, afectando a versiones hasta la 2.1.9…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-3472

Modal Window – create popup modal window <= 5.3.9 - Cross-Site Request Forgery

modal-window

Publicado: 11/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Modal Window, afectando a las versiones hasta la 5.3.9. Esta …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-3476

Side Menu Lite – add sticky fixed buttons <= 4.2 - Cross-Site Request Forgery

side-menu-lite

Publicado: 11/04/2024

La vulnerabilidad identificada en el plugin Side Menu Lite permite la ejecución de ataques de tipo Cross-Site Request Forgery (CSRF) en versiones anterior…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-3474

Wow Skype Buttons <= 4.0.3 - Cross-Site Request Forgery

mwp-skype

Publicado: 11/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Wow Skype Buttons hasta la versión 4.0.3. Esta vulnerabilidad…