Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2024-1090

ImageRecycle pdf & image compression <= 3.1.13 - Missing Authorization to Settings Update in stopOptimizeAll

imagerecycle-pdf-image-compression

Publicado: 07/02/2024

Se ha identificado una vulnerabilidad de autorización en el plugin ImageRecycle pdf & image compression, que afecta a las versiones hasta la 3.1.13. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-5665

Payment Forms for Paystack <= 3.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

payment-forms-for-paystack

Publicado: 07/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Payment Forms for Paystack' en versiones hasta la 3.4.1. Esta vulne…

HIGH CVSS 8.8

PLUGIN CVE-2024-24934

Elementor <= 3.19.0 - Authenticated(Contributor+) Arbitrary File Deletion and PHAR Deserialization

elementor

Publicado: 07/02/2024

Se ha identificado una vulnerabilidad crítica en el plugin Elementor, que permite la eliminación arbitraria de archivos y la deserialización de PHAR para …

MEDIUM CVSS 5.4

PLUGIN xss CVE-2022-41990

3D Tag Cloud <= 3.8 - Cross-Site Request Forgery to Stored Cross-Site Scripting

cardoza-3d-tag-cloud

Publicado: 06/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin 3D…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2024-1055

PowerPack Addons for Elementor (Free Widgets, Extensions and Templates) <= 2.7.14 - Authenticated (Contributor+) Stored Cross-Site Scripting

powerpack-lite-for-elementor

Publicado: 06/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PowerPack Addons for Elementor, que afecta a las versiones hasta la …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-1037

All-In-One Security (AIOS) – Security and Firewall <= 5.2.5 - Reflected Cross-Site Scripting

all-in-one-wp-security-and-firewall

Publicado: 06/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin All-In-One Security (AIOS) en versiones hasta la 5.2.5. Esta falla p…

MEDIUM CVSS 4.3

PLUGIN CVE-2024-1078

Quiz Maker <= 6.5.2.4 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Quiz Creation & Modification

quiz-maker

Publicado: 06/02/2024

Se ha identificado una vulnerabilidad de nivel medio en el plugin Quiz Maker que permite a usuarios autenticados de nivel suscriptor y superiores crear y …

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-1079

Quiz Maker <= 6.5.2.4 - Missing Authorization to Unauthenticated Quiz Data Retrieval

quiz-maker

Publicado: 06/02/2024

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Quiz Maker, que afecta a las versiones hasta la 6.5.2.4. Esta falla perm…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-0977

Timeline Widget For Elementor (Elementor Timeline, Vertical & Horizontal Timeline) <= 1.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

timeline-widget-addon-for-elementor

Publicado: 06/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el complemento 'Timeline Widget For Elementor' en versiones hasta la 1.5.3. Es…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-1110

Podlove Podcast Publisher <= 4.0.11 - Missing Authorization to Settings Import

podlove-podcasting-plugin-for-wordpress

Publicado: 06/02/2024

Se ha identificado una vulnerabilidad de autorización en el plugin Podlove Podcast Publisher, que afecta a las versiones hasta la 4.0.11. Esta falla permi…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-1109

Podlove Podcast Publisher <= 4.0.11 - Missing Authorization to Unauthenticated Data Export

podlove-podcasting-plugin-for-wordpress

Publicado: 06/02/2024

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Podlove Podcast Publisher hasta la versión 4.0.11. Esta falla permite l…

HIGH CVSS 8.8

PLUGIN sqli CVE-2024-1118

Podlove Subscribe button <= 1.3.10 - Authenticated (Contributor+) SQL Injection

podlove-subscribe-button

Publicado: 06/02/2024

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Podlove Subscribe Button, afectando a versiones hasta la 1.3.10. Esta falla permite a …