Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-0827

Play.ht – Make Your Blog Posts Accessible With Text to Speech Audio <= 3.6.4 - Cross-Site Request Forgery

play-ht

Publicado: 22/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Play.ht, que afecta a las versiones anteriores a la 3.6.4. Es…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-1380

Relevanssi – A Better Search <= 4.22.0 (Free) and <= 2.25.0 (Premium) - Missing Authorization to Unauthenticated Query Log Export

relevanssi

Publicado: 22/02/2024

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Relevanssi, que afecta a las versiones gratuitas y premium anteriores a…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-1380

Relevanssi – A Better Search <= 4.22.0 (Free) and <= 2.25.0 (Premium) - Missing Authorization to Unauthenticated Query Log Export

relevanssi-premium

Publicado: 22/02/2024

La vulnerabilidad identificada en el plugin Relevanssi permite la exportación de registros de consultas sin la debida autorización, afectando tanto a la v…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-1053

Event Tickets and Registration <= 5.8.1 - Missing Authorization

event-tickets

Publicado: 21/02/2024

Se ha identificado una vulnerabilidad de autorización en el plugin Event Tickets and Registration, que afecta a las versiones hasta la 5.8.1. Esta falla p…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2024-0903

User Feedback – Create Interactive Feedback Form, User Surveys, and Polls in Seconds <= 1.0.13 - Unauthenticated Stored Cross-Site Scripting

userfeedback-lite

Publicado: 21/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin User Feedback, que permite la inyección de scripts maliciosos sin ne…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-1370

Maintenance Page <= 1.0.8 - Missing Authorization to Sensitive Information Exposure

maintenance-page

Publicado: 21/02/2024

Se ha identificado una vulnerabilidad de tipo 'Exposición de Información Sensible' en el plugin 'Maintenance Page' hasta la versión 1.0.8. Esta falla perm…

HIGH CVSS 8.8

PLUGIN lfi CVE-2024-1358

Elementor Addon Elements <= 1.12.12 - Directory Traversal to Local File Inclusion

addon-elements-for-elementor-page-builder

Publicado: 21/02/2024

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin 'Elementor Addon Elements' en versiones anteriores a la 1.13. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-1392

Elementor Addon Elements <= 1.12.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Dual Button Widget

addon-elements-for-elementor-page-builder

Publicado: 21/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Addon Elements for Elementor Page Builder' en versiones hasta la 1.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-1422

Elementor Addon Elements <= 1.12.12 - Authenticated(Contributor+) Stored Cross-Site Scripting via Modal Popup effet

addon-elements-for-elementor-page-builder

Publicado: 21/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Addon Elements for Elementor Page Builder' en versiones anteriores …

MEDIUM CVSS 5.3

PLUGIN CVE-2024-1462

Maintenance Page <= 1.0.8 - Security Mechanism Bypass via REST API

maintenance-page

Publicado: 21/02/2024

Se ha identificado una vulnerabilidad de tipo bypass en el plugin 'Maintenance Page' en versiones hasta la 1.0.8, que permite eludir mecanismos de segurid…

HIGH CVSS 8.8

PLUGIN privesc CVE-2024-1505

Academy LMS – eLearning and online course solution for WordPress <= 1.9.19 - Authenticated (Subscriber+) Privilege Escalation

academy

Publicado: 21/02/2024

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin Academy LMS para WordPress, que afecta a las versiones hasta la 1.9.19. Esta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-1393

Elementor Addon Elements <= 1.12.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Content Switcher Widget

addon-elements-for-elementor-page-builder

Publicado: 21/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Addon Elements for Elementor Page Builder' en versiones hasta la 1.…