Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2024-1870

Colibri Page Builder <= 1.0.260 - Missing Authorization

colibri-page-builder

Publicado: 08/03/2024

Se ha identificado una vulnerabilidad de autorización en el plugin Colibri Page Builder, que afecta a versiones anteriores a la 1.0.263. Esta falla puede …

HIGH CVSS 7.2

PLUGIN xss CVE-2024-2123

Ultimate Member <= 2.8.3 - Unauthenticated Stored Cross-Site Scripting

ultimate-member

Publicado: 08/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ultimate Member, que afecta a las versiones hasta la 2.8.3. Esta fal…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-1363

Easy Accordion – Best Accordion FAQ Plugin for WordPress <= 2.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

easy-accordion-free

Publicado: 08/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Accordion para WordPress, afectando a versiones hasta la 2.3.4.…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-1176

HT Easy GA4 – Google Analytics WordPress Plugin <= 1.1.5 - Missing Authorization to Unauthenticated GA4 Email Update

ht-easy-google-analytics

Publicado: 08/03/2024

Se ha identificado una vulnerabilidad de elusión de autorización en el plugin HT Easy GA4 para WordPress, afectando a versiones hasta la 1.1.5. Esta vulne…

MEDIUM CVSS 5.4

PLUGIN CVE-2024-1125

EventPrime – Events Calendar, Bookings and Tickets <= 3.4.3 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Deletion

eventprime-event-calendar-management

Publicado: 08/03/2024

Se ha identificado una vulnerabilidad en el plugin EventPrime para la gestión de eventos que permite la eliminación arbitraria de publicaciones por parte …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-1321

EventPrime – Events Calendar, Bookings and Tickets <= 3.4.2 - Unauthenticated Booking Payment Bypass

eventprime-event-calendar-management

Publicado: 08/03/2024

Se ha identificado una vulnerabilidad de bypass de autenticación en el plugin EventPrime para la gestión de eventos, que afecta a las versiones hasta la 3…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-2128

EmbedPress – Embed PDF, Google Docs, Vimeo, Wistia, Embed YouTube Videos, Audios, Maps & Embed Any Documents in Gutenberg & Elementor <= 3.9.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via EmbedPress PDF Widget

embedpress

Publicado: 07/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin EmbedPress, que afecta a las versiones hasta la 3.9.10. Esta vulnera…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-2127

Page Builder: Pagelayer – Drag and Drop website builder <= 1.8.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Custom Attributes

pagelayer

Publicado: 07/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Pagelayer, que afecta a las versiones hasta la 1.8.3. Esta vulnerabi…

HIGH CVSS 8.8

PLUGIN rce CVE-2024-1986

Elite Booster for WooCommerce <= 7.1.7 - Authenticated (Subscriber+) Arbitrary File Upload

booster-elite-for-woocommerce

Publicado: 07/03/2024

Se ha identificado una vulnerabilidad crítica en el plugin Elite Booster for WooCommerce, que permite la carga arbitraria de archivos para usuarios autent…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-1802

EmbedPress – Embed PDF, Google Docs, Vimeo, Wistia, Embed YouTube Videos, Audios, Maps & Embed Any Documents in Gutenberg & Elementor <= 3.9.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via Wistia Block

embedpress

Publicado: 07/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin EmbedPress, que afecta a las versiones hasta la 3.9.10. Esta vulnera…

MEDIUM CVSS 6.3

PLUGIN CVE-2024-1851

affiliate-toolkit – WordPress Affiliate Plugin <= 3.5.4 - Missing Authorization via atkp_create_list

affiliate-toolkit-starter

Publicado: 07/03/2024

Se ha identificado una vulnerabilidad de autorización en el plugin Affiliate Toolkit para WordPress, que afecta a las versiones hasta la 3.5.4. Esta vulne…

MEDIUM CVSS 6.4

PLUGIN CVE-2024-2126

Orbit Fox by ThemeIsle <= 2.10.32 - Authenticated (Contributor+) Stored Cross-Site Scripiting via Registration Form Widget

themeisle-companion

Publicado: 07/03/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Orbit Fox by ThemeIsle, que afecta a las versiones hasta …