Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.826 vulnerabilidades

wordpress

389

plugin

38325

theme

3112

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-31244

Bricksforge <= 2.0.17 - Missing Authorization to Unauthenticated WordPress Settings Update

bricksforge

Publicado: 05/04/2024

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Bricksforge, que permite a usuarios no autenticados actualizar configura…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-31243

Bricksforge <= 2.0.17 - Missing Authorization to Unauthenticated WordPress Settings Deletion

bricksforge

Publicado: 05/04/2024

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Bricksforge, que permite la eliminación de configuraciones de WordPress …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-31242

Bricksforge <= 2.0.17 - Missing Authorization to Unauthenticated Arbitrary Email Sending

bricksforge

Publicado: 05/04/2024

La vulnerabilidad en el plugin Bricksforge hasta la versión 2.0.17 permite el envío arbitrario de correos electrónicos sin autorización previa. Esta falla…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-31238

Smart Online Order for Clover <= 1.5.4 - Cross-Site Request Forgery

clover-online-orders

Publicado: 05/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Smart Online Order for Clover en versiones anteriores a la 1.…

MEDIUM CVSS 6.4

PLUGIN CVE-2024-31236

Royal Elementor Addons <= 1.3.93 - Authenticated (Contributor+) Stored Cross-Site Scriting

royal-elementor-addons

Publicado: 05/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Royal Elementor Addons, que afecta a las versiones hasta …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-31235

WordPress Comments Import & Export <= 2.3.5 - Cross-Site Request Forgery

comments-import-export-woocommerce

Publicado: 05/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'WordPress Comments Import & Export' en versiones hasta la 2.…

CRITICAL CVSS 9.1

PLUGIN privesc CVE-2024-31237

s2Member <= 240315 - Limited Privilege Escalation

s2member

Publicado: 05/04/2024

Se ha identificado una vulnerabilidad crítica en el plugin s2Member, que permite la escalación de privilegios en versiones anteriores a la 240325. Esta fa…

MEDIUM CVSS 4.3

THEME csrf CVE-2024-31289

Hello Elementor <= 3.0.0 - Cross-Site Request Forgery to Notice Dismissal

hello-elementor

Publicado: 05/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el tema Hello Elementor en versiones hasta 3.0.0. Esta falla permite a …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-3188

Shortcodes Ultimate <= 7.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

shortcodes-ultimate

Publicado: 05/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Shortcodes Ultimate, afectando a las versiones hasta la 7.0.5. Esta …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-2310

WP Google Review Slider <= 13.5 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-google-places-review-slider

Publicado: 05/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin WP Google Review Slider, que afecta a versiones hasta la …

MEDIUM CVSS 5.5

PLUGIN xss CVE-2024-2296

Photo Gallery by 10Web – Mobile-Friendly Image Gallery <= 1.8.21 - Authenticated (Admin+) Stored Cross-Site Scripting via SVG

photo-gallery

Publicado: 05/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Photo Gallery by 10Web' en versiones hasta la 1.8.21. Esta vulnerab…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-2159

Sassy Social Share <= 3.3.60 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

sassy-social-share

Publicado: 05/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sassy Social Share, que afecta a versiones anteriores a la 3.3.61. E…