Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.826 vulnerabilidades

wordpress

389

plugin

38325

theme

3112

MEDIUM CVSS 4.3

PLUGIN CVE-2024-32110

Appsero <= 2.0.0 - Missing Authorization via handle_optin_optout

subscribe2

Publicado: 11/04/2024

Se ha identificado una vulnerabilidad de autorización en el plugin Subscribe2, que puede permitir a usuarios no autorizados realizar acciones no permitida…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-32110

Appsero <= 2.0.0 - Missing Authorization via handle_optin_optout

chat-viber

Publicado: 11/04/2024

Se ha identificado una vulnerabilidad en el plugin Chat Viber, que afecta a versiones anteriores a la 1.7.7. Esta vulnerabilidad, con un puntaje CVSS de 4…

HIGH CVSS 7.5

PLUGIN authbypass CVE-2024-32086

Citadela Listing <= 5.18.1 - Unauthenticated Sensitive Information Exposure

citadela-directory

Publicado: 11/04/2024

Se ha identificado una vulnerabilidad crítica en el plugin Citadela Listing, que permite la exposición no autenticada de información sensible. Esta falla …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-32085

Citadela Listing < 5.20.0 - Cross-Site Request Forgery

citadela-directory

Publicado: 11/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Citadela Listing, que afecta a las versiones anteriores a la …

MEDIUM CVSS 5.3

PLUGIN CVE-2024-2966

Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) <= 5.5.6 - Sensitive Information Exposure via element_pack_ajax_search

bdthemes-element-pack-lite

Publicado: 10/04/2024

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin Element Pack para Elementor, afectando a versiones hasta la 5.5.6…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-3285

Slider, Gallery, and Carousel by MetaSlider – Responsive WordPress Slideshows <= 3.70.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via metaslider Shortcode

ml-slider

Publicado: 10/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MetaSlider, que afecta a las versiones hasta la 3.70.0. Este fallo p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-3344

Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE <= 2.6.8 - Authenticated (Author+) Limited File Upload to Stored Cross-Site Scripting

otter-blocks

Publicado: 10/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Otter Blocks para WordPress, que afecta a las versiones hasta la 2.6…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-3343

Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE <= 2.6.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Block Attributes

otter-blocks

Publicado: 10/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Otter Blocks para WordPress, afectando a las versiones hasta la 2.6.…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-31421

Popup by Supsystic <= 1.10.27 - Missing Authorization

popup-by-supsystic

Publicado: 10/04/2024

Se ha identificado una vulnerabilidad de autorización en el plugin Popup by Supsystic, que afecta a las versiones hasta la 1.10.27. Esta vulnerabilidad po…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-31432

Restrict Content <= 3.2.8 - Missing Authorization

restrict-content

Publicado: 10/04/2024

Se ha identificado una vulnerabilidad de autorización en el plugin Restrict Content, que afecta a las versiones hasta la 3.2.8. Esta falla puede permitir …

MEDIUM CVSS 4.3

PLUGIN CVE-2024-31423

WP Accessibility Helper (WAH) <= 0.6.2.5 - Missing Authorization

wp-accessibility-helper

Publicado: 10/04/2024

Se ha detectado una vulnerabilidad de autorización en el plugin WP Accessibility Helper (WAH) en versiones hasta la 0.6.2.5. Esta falla podría permitir a …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-31425

Amelia <= 1.0.95 - Cross-Site Request Forgery

ameliabooking

Publicado: 10/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Amelia hasta la versión 1.0.95. Esta falla podría permitir a …