Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.826 vulnerabilidades

wordpress

389

plugin

38325

theme

3112

MEDIUM CVSS 4.3

PLUGIN CVE-2024-1994

Image Watermark <= 1.7.3 - Missing Authorization to Authenticated (Subscriber+) Watermark Modification

image-watermark

Publicado: 05/04/2024

Se ha identificado una vulnerabilidad de autorización en el plugin Image Watermark, que afecta a las versiones hasta la 1.7.3. Esta falla permite que usua…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-3245

EmbedPress – Embed PDF, Google Docs, Vimeo, Wistia, Embed YouTube Videos, Audios, Maps & Embed Any Documents in Gutenberg & Elementor <= 3.9.14 - Authenticated (Contributor+) Stored Cross-Site Scripting via Youtube Block

embedpress

Publicado: 05/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin EmbedPress, que afecta a las versiones anteriores a la 3.9.15. Este …

MEDIUM CVSS 5.3

PLUGIN CVE-2024-2950

BoldGrid Easy SEO – Simple and Effective SEO <= 1.6.14 - Information Exposure

boldgrid-easy-seo

Publicado: 05/04/2024

La vulnerabilidad identificada en el plugin BoldGrid Easy SEO, con versiones hasta la 1.6.14, permite la exposición de información sensible. Esta falla, c…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2024-3216

WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels <= 4.4.2 - Missing Authorization to Unauthenticated Settings Reset

print-invoices-packing-slip-labels-for-woocommerce

Publicado: 05/04/2024

Se ha identificado una vulnerabilidad de tipo RCE en el plugin 'WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels' en versiones …

HIGH CVSS 7.1

PLUGIN CVE-2024-1385

WP-Stateless – Google Cloud Storage <= 3.4.0 - Missing Authorization to Limited Arbitrary Options Update

wp-stateless

Publicado: 05/04/2024

Se ha identificado una vulnerabilidad crítica en el plugin WP-Stateless para WordPress, que afecta a las versiones hasta la 3.4.0. Esta falla permite la a…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-2656

Icegram Express <= 5.7.14 - Authenticated (Administrator+) Cross-Site Scripting via CSV import

email-subscribers

Publicado: 05/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Icegram Express, que afecta a las versiones hasta la 5.7.14. Esta vu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-2471

FooGallery <= 2.4.14 - Authenticated (Author+) Stored Cross-Site Scripting via Image Attachment Fields

foogallery

Publicado: 05/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FooGallery, que afecta a las versiones hasta la 2.4.14. Este fallo p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-1428

Element Pack Elementor Addons (Header Footer, Free Template Library, Grid, Carousel, Table, Parallax Animation, Register Form, Twitter Grid) <= 5.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Trailer Box Widget

bdthemes-element-pack-lite

Publicado: 05/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Element Pack para Elementor, que afecta a las versiones hasta la 5.5…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-2458

Powerkit – Supercharge your WordPress Site <= 2.9.1 - Authenticated(Contributor+) Stored Cross-Site Scripting via Shortcode

powerkit

Publicado: 05/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Powerkit para WordPress, que afecta a las versiones hasta la 2.9.1. …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-0837

Element Pack Elementor Addons (Header Footer, Free Template Library, Grid, Carousel, Table, Parallax Animation, Register Form, Twitter Grid) <= 5.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'Custom Gallery' Widget

bdthemes-element-pack-lite

Publicado: 05/04/2024

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Element Pack para Elementor, que afecta a las versiones hasta la 5.3.2. E…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-2132

Ultimate Bootstrap Elements for Elementor <= 1.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Image Widget

ultimate-bootstrap-elements-for-elementor

Publicado: 05/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Ultimate Bootstrap Elements for Elementor' en versiones hasta la 1.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-3075

MM-email2image <= 0.2.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

mm-email2image

Publicado: 05/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MM-email2image, que afecta a versiones hasta la 0.2.5. Esta falla pe…