Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.826 vulnerabilidades

wordpress

389

plugin

38325

theme

3112

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-1905

Smart Forms – when you need more than just a contact form <= 2.9.95 - Authenticated (Admin+) Stored Cross-Site Scripting

smart-forms

Publicado: 08/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Smart Forms, afectando a versiones anteriores a la 2.9.95. Esta fall…

MEDIUM CVSS 4.3

PLUGIN privesc CVE-2024-2505

GamiPress <= 6.8.8 - Broken Access Control

gamipress

Publicado: 08/04/2024

Se ha identificado una vulnerabilidad de control de acceso en el plugin GamiPress, que afecta a las versiones hasta la 6.8.8. Esta vulnerabilidad permite …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-26019

Ninja Forms – The Contact Form Builder That Grows With You <= 3.8.0 - Authenticated (Admin+) Stored Cross-Site Scripting

ninja-forms

Publicado: 08/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ninja Forms, que afecta a las versiones hasta la 3.8.0. Esta vulnera…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-29220

Ninja Forms – The Contact Form Builder That Grows With You <= 3.8.0 - Authenticated (Admin+) Stored Cross-Site Scripting

ninja-forms

Publicado: 08/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ninja Forms, que afecta a las versiones hasta la 3.8.0. Esta falla p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-2306

Revslider <= 6.6.20 - Authenticated (Author+) Stored Cross-Site Scripting

revslider

Publicado: 08/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Revslider, que afecta a las versiones hasta la 6.6.20. Esta vulnerab…

CRITICAL CVSS 9.9

PLUGIN sqli CVE-2024-31355

Slideshow Gallery <= 1.7.8 - Authenticated (Contributor+) SQL Injection

slideshow-gallery

Publicado: 07/04/2024

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Slideshow Gallery, afectando a versiones hasta la 1.7.8. Esta falla permite a …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-31354

Slideshow Gallery <= 1.7.8 - Cross-Site Request Forgery

slideshow-gallery

Publicado: 07/04/2024

La vulnerabilidad identificada en el plugin Slideshow Gallery, hasta la versión 1.7.8, permite ataques de Cross-Site Request Forgery (CSRF). La gravedad d…

CRITICAL CVSS 9.1

PLUGIN sqli CVE-2024-31356

User Activity Log <= 1.9 - Authenticated (Administrator+) SQL Injection

user-activity-log

Publicado: 07/04/2024

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin User Activity Log, que afecta a versiones hasta la 1.9. Esta falla permite a a…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-31353

Slideshow Gallery <= 1.8 - Unauthenticated Sensitive Information Exposure

slideshow-gallery

Publicado: 07/04/2024

Se ha identificado una vulnerabilidad de exposición no autenticada de información sensible en el plugin Slideshow Gallery, afectando a versiones hasta la …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-6877

RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator <= 4.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Error Message

feedzy-rss-feeds

Publicado: 06/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin RSS Aggregator by Feedzy, que afecta a versiones hasta la 4.3.3. Est…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-6694

Beaver Themer <= 1.4.9 - Authenticated(Contributor+) Stored Cross-Site Scripting via shortcode

beaver-themer

Publicado: 06/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Beaver Themer, que afecta a versiones hasta la 1.4.9. Esta vulnerabi…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-15283

WPvivid Backup for MainWP <= 0.9.33 - Authenticated (Admin+) Stored Cross-Site Scripting

wpvivid-backup-mainwp

Publicado: 05/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin WPvivid Backup for MainWP, que afecta a las versiones has…