Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.826 vulnerabilidades

wordpress

389

plugin

38325

theme

3112

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-30444

WordPress Page Builder – Zion Builder <= 3.6.9 - Authenticated (Editor+) Stored Cross-Site Scripting

zionbuilder

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Zion Builder para WordPress, que afecta a las versiones h…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2024-30507

Molongui <= 4.7.7 - Authenticated (Author+) Insecure Direct Object Reference

molongui-authorship

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Molongui Authorship, que afecta a las versiones hasta la 4.7.7. Esta falla permite a usuar…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2024-30513

ProfileGrid <= 5.7.2 - Authenticated (Subscriber+) Insecure Direct Object Reference

profilegrid-user-profiles-groups-and-communities

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin ProfileGrid, que afecta a versiones hasta la 5.7.2. Esta vulnerabilidad permite a usuarios…

CRITICAL CVSS 9.9

PLUGIN sqli CVE-2024-30491

ProfileGrid <= 5.7.8 - Authenticated (Subscriber+) SQL Injection

profilegrid-user-profiles-groups-and-communities

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad crítica en el plugin ProfileGrid, que permite inyecciones SQL a usuarios autenticados con rol de suscriptor o superi…

CRITICAL CVSS 10.0

PLUGIN sqli CVE-2024-30490

ProfileGrid <= 5.7.8 - Unauthenticated SQL Injection

profilegrid-user-profiles-groups-and-communities

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin ProfileGrid, versiones hasta la 5.7.8. Esta falla permite a atacantes no auten…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-30516

Booking Package <= 1.6.27 - Unauthenticated Price Manipulation

booking-package

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de manipulación de precios en el plugin Booking Package, que afecta a las versiones hasta la 1.6.27. Esta vulnerabil…

LOW CVSS 2.7

PLUGIN lfi CVE-2024-30492

Import Export WordPress Users <= 2.5.2 - Authenticated (Shop Manager+) Path Traversal

users-customers-import-export-for-wp-woocommerce

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de tipo traversal en el plugin 'Import Export WordPress Users' para WooCommerce, que afecta a las versiones hasta la…

MEDIUM CVSS 5.4

PLUGIN CVE-2024-30485

Finale Lite <= 2.18.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Installation and Activation

finale-woocommerce-sales-countdown-timer-discount

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad en el plugin Finale Lite hasta la versión 2.18.0, que permite la instalación y activación arbitraria de plugins por …

CRITICAL CVSS 9.9

PLUGIN sqli CVE-2024-30496

Element Pack Elementor Addons <= 5.5.3 - Authenticated (Contributor+) SQL Injection

bdthemes-element-pack-lite

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Element Pack para Elementor, que afecta a las versiones hasta la 5.5.3. Esta v…

HIGH CVSS 7.2

PLUGIN sqli CVE-2024-30478

WordPress Announcement & Notification Banner Plugin – Bulletin <= 3.8.5 - Authenticated (Administrator+) SQL Injection

bulletin-announcements

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Bulletin Announcement & Notification Banner para WordPress, que afecta a las versiones…

CRITICAL CVSS 9.9

PLUGIN sqli CVE-2024-30499

CRM Perks Forms <= 1.1.4 - Authenticated (Contributor+) SQL Injection

crm-perks-forms

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin CRM Perks Forms, que afecta a las versiones hasta la 1.1.4. Esta vulnerabilida…

CRITICAL CVSS 10.0

PLUGIN sqli CVE-2024-30498

CRM Perks Forms <= 1.1.4 - Unauthenticated SQL Injection

crm-perks-forms

Publicado: 28/03/2024

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin CRM Perks Forms, afectando las versiones hasta la 1.1.4. Esta falla permite a …