Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-1276

Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

essential-addons-for-elementor-lite

Publicado: 12/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Essential Addons for Elementor, que afecta a versiones hasta la 5.9.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-1058

SiteOrigin Widgets Bundle <= 1.58.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

so-widgets-bundle

Publicado: 12/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SiteOrigin Widgets Bundle, que afecta a versiones anteriores a la 1.…

MEDIUM CVSS 5.4

PLUGIN ssrf CVE-2024-25915

Pexels: Free Stock Photos <= 1.2.2 - Authenticated (Contributor+) Server-Side Request Forgery

wp-pexels-free-stock-photos

Publicado: 12/02/2024

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Pexels: Free Stock Photos, versión 1.2.2 y anteriores. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-25094

PJ News Ticker <= 1.9.5 - Authenticated(Contributor+) Stored Cross-Site Scripting via shortcode

pj-news-ticker

Publicado: 12/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PJ News Ticker, que afecta a las versiones hasta la 1.9.5. Este fall…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-25916

My Calendar <= 3.4.23 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

my-calendar

Publicado: 11/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin My Calendar, que afecta a las versiones hasta la 3.4.23. Esta vulner…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-1274

My Calendar <= 3.4.23 - Authenticated (Admin+) Stored Cross-Site Scripting via Events

my-calendar

Publicado: 11/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin My Calendar, que afecta a versiones hasta la 3.4.23. Esta vulnerabil…

HIGH CVSS 8.8

PLUGIN authbypass CVE-2024-3591

Geo Controller <= 8.6.4 - Unauthenticated PHP Object Injection via shortcode REST API Route

cf-geoplugin

Publicado: 10/02/2024

Se ha identificado una vulnerabilidad crítica en el plugin Geo Controller, que permite la inyección de objetos PHP no autenticados a través de una ruta de…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-24929

WP Contact Form <= 1.6 - Cross-Site Request Forgery via wpcf_adminpage

wp-contact-form

Publicado: 09/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Contact Form, que afecta a las versiones anteriores a la 1…

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2024-24935

Basic Log Viewer <= 1.0.4 - Cross-Site Request Forgery via wpst_lw_viewer

wpsimpletools-log-viewer

Publicado: 09/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Basic Log Viewer versiones hasta 1.0.4. Esta falla permite a …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-24931

Before After Image Slider WP <= 2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode

before-after-image-slider

Publicado: 09/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Before After Image Slider WP, que afecta a versiones anteriores a la…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-24928

Content Cards <= 0.9.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode

content-cards

Publicado: 09/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Content Cards, que afecta a versiones hasta la 0.9.7. Esta vulnerabi…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-24933

Honeypot for WP Comment <= 2.2.3 - Reflected Cross-Site Scripting via page

honeypot-for-wp-comment

Publicado: 09/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Honeypot for WP Comment' en versiones anteriores a la 2.2.3. Esta f…