Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-1159

Bold Page Builder <= 4.8.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Raw Content

bold-page-builder

Publicado: 12/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Bold Page Builder, que afecta a las versiones hasta la 4.8.0. Esta f…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2024-25913

MoveTo <= 6.2 - Unauthenticated Arbitrary File Upload

moveto

Publicado: 12/02/2024

Se ha identificado una vulnerabilidad crítica en el plugin MoveTo, que permite la carga arbitraria de archivos sin autenticación. Esta falla afecta a las …

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2024-25912

MoveTo <= 6.2 - Missing Authorization to Unauthenticated Options Update

moveto

Publicado: 12/02/2024

La vulnerabilidad crítica en el plugin MoveTo permite la actualización de opciones sin la autorización adecuada, afectando a versiones anteriores a la 6.2…

CRITICAL CVSS 9.8

PLUGIN lfi CVE-2024-25911

MoveTo <= 6.2 - Unauthenticated Directory Traversal to Arbitrary File Deletion

moveto

Publicado: 12/02/2024

Se ha identificado una vulnerabilidad crítica en el plugin MoveTo, que permite la eliminación arbitraria de archivos a través de un ataque de Directory Tr…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2024-25910

MoveTo <= 6.2 - Unauthenticated SQL Injection

moveto

Publicado: 12/02/2024

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin MoveTo, afectando a versiones anteriores a la 6.2. Esta falla permite a atacan…

MEDIUM CVSS 6.5

PLUGIN CVE-2024-25595

Defender Security <= 4.4.1 - IP Address Spoofing

defender-security

Publicado: 12/02/2024

Se ha identificado una vulnerabilidad de suplantación de dirección IP en el plugin Defender Security, afectando a versiones hasta la 4.4.1. Esta falla pod…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-25904

TinyMCE Professional Formats and Styles <= 1.1.2 - Cross-Site Request Forgery via bb_taps_backend_page

tinymce-and-tinymce-advanced-professsional-formats-and-styles

Publicado: 12/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin TinyMCE Professional Formats and Styles, que afecta a las ver…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-25598

Livemesh Addons for Elementor <= 8.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via animated_text_class

addons-for-elementor

Publicado: 12/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Livemesh Addons for Elementor, que afecta a las versiones hasta la 8…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-25592

Broken Link Checker <= 2.2.3 - Authenticated (Administrator+) Stored Cross-Site Scripting via settings

broken-link-checker

Publicado: 12/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Broken Link Checker, que afecta a versiones hasta la 2.2.3. Esta vul…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-25101

Maspik – Spam blacklist <= 0.10.6 - Authenticated (Administrator+) Stored Cross-Site Scripting via settings

contact-forms-anti-spam

Publicado: 12/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Maspik – Spam blacklist, que afecta a versiones hasta la 0.10.6. Est…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-25596

Doofinder for WooCommerce <= 2.1.8 - Authenticated (Administrator+) Stored Cross-Site Scripting via settings

doofinder-for-woocommerce

Publicado: 12/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenada en el plugin Doofinder para WooCommerce, afectando a versiones hasta l…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-25594

MyWaze <= 1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode

my-waze

Publicado: 12/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MyWaze, que afecta a las versiones anteriores a la 1.6. Este fallo p…