Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.826 vulnerabilidades

wordpress

389

plugin

38325

theme

3112

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-2839

Colibri Page Builder <= 1.0.263 - Authenticated (Contributor+) Stored Cross-Site Scripting

colibri-page-builder

Publicado: 01/04/2024

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Colibri Page Builder, afectando a versiones hasta la 1.0.263…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-2925

Beaver Builder – WordPress Page Builder <= 2.8.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Button

beaver-builder-lite-version

Publicado: 01/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Beaver Builder para WordPress, que afecta a las versiones hasta la 2…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-2931

WPFront User Role Editor <= 3.2.1.11184 - Limited Information Exposure

wpfront-user-role-editor

Publicado: 01/04/2024

Se ha identificado una vulnerabilidad de exposición limitada de información en el plugin WPFront User Role Editor, afectando a versiones hasta la 3.2.1.11…

MEDIUM CVSS 6.5

PLUGIN rce CVE-2024-1807

Product Sort and Display for WooCommerce <= 2.4.1 - Missing Authorization

woocommerce-product-sort-and-display

Publicado: 01/04/2024

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin 'Product Sort and Display for WooCommerce' en versiones anteriores a la 2…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-1732

Sharkdropship for AliExpress Dropshipping and Affiliate <= 2.2.4 - Missing Authorization to Unauthenticated Arbitrary Post Deletion

wooshark-aliexpress-importer

Publicado: 01/04/2024

Se ha identificado una vulnerabilidad en el plugin Sharkdropship para AliExpress que permite la eliminación arbitraria de publicaciones sin la debida auto…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-1946

Genesis Blocks <= 3.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Block Content

genesis-blocks

Publicado: 01/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Genesis Blocks, afectando a versiones hasta la 3.1.2. Este fallo per…

HIGH CVSS 7.2

PLUGIN xss CVE-2024-1852

WP-Members Membership Plugin <= 3.4.9.2 - Unauthenticated Stored Cross-Site Scripting

wp-members

Publicado: 01/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-Members, que afecta a las versiones hasta la 3.4.9.2. Este fallo …

HIGH CVSS 8.8

PLUGIN csrf CVE-2024-2125

EnvíaloSimple: Email Marketing y Newsletters <= 2.3 - Cross-Site Request Forgery to Arbitrary File Upload

envialosimple-email-marketing-y-newsletters-gratis

Publicado: 01/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin EnvíaloSimple: Email Marketing y Newsletters, que afecta a la…

MEDIUM CVSS 5.3

PLUGIN idor CVE-2023-7252

Tickera – WordPress Event Ticketing <= 3.5.2.4 - Insecure Direct Object Reference to Information Exposure

tickera-event-ticketing-system

Publicado: 01/04/2024

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Tickera – WordPress Event Ticketing, que afecta a las versiones hasta la 3.5.2.4. Esta vul…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-2334

Template Kit – Import <= 1.0.14 - Authenticated(Author+) Stored Cross-Site Scripting via template upload

template-kit-import

Publicado: 01/04/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Template Kit – Import' en versiones hasta la 1.0.14. Esta falla per…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-1051

List category posts <= 0.89.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

list-category-posts

Publicado: 29/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'List category posts' en versiones hasta la 0.89.6. Este fallo permi…

CRITICAL CVSS 10.0

PLUGIN authbypass CVE-2024-2086

Integrate Google Drive <= 1.3.8 - Missing Authorization to Unauthenticated Settings Modification and Export

integrate-google-drive

Publicado: 29/03/2024

Se ha identificado una vulnerabilidad crítica en el plugin Integrate Google Drive, que permite la modificación de configuraciones y exportaciones sin la n…