Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-6806

Starbox <= 3.4.8 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Job Settings

starbox

Publicado: 06/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Starbox, que afecta a las versiones hasta la 3.4.8. Esta falla permi…

LOW CVSS 3.8

PLUGIN rce CVE-2024-0628

WP RSS Aggregator <= 4.23.5 - Authenticated (Admin+) Server-Side Request Forgery via RSS Feed Source

wp-rss-aggregator

Publicado: 06/02/2024

Se ha descubierto una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin WP RSS Aggregator, que afecta a las versiones hasta la 4.23.5…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-0379

Custom Twitter Feeds – A Tweets Widget or X Feed Widget <= 2.2.1 - Cross-Site Request Forgery to Plugin Options Update

custom-twitter-feeds

Publicado: 06/02/2024

La vulnerabilidad identificada en el plugin 'Custom Twitter Feeds' permite ataques de Cross-Site Request Forgery (CSRF) en versiones hasta la 2.2.1. Esta …

MEDIUM CVSS 6.5

PLUGIN CVE-2024-1043

AMP for WP <= 1.0.93.1 - Authenticated(Contributor+) Arbitrary Post Deletion via amppb_remove_saved_layout_data

accelerated-mobile-pages

Publicado: 06/02/2024

Se ha identificado una vulnerabilidad en el plugin 'AMP for WP' que permite la eliminación arbitraria de publicaciones por usuarios autenticados con rol d…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2024-1044

Customer Reviews for WooCommerce <= 5.38.10 - Improper Authorization via submit_review

customer-reviews-woocommerce

Publicado: 06/02/2024

Se ha identificado una vulnerabilidad de autorización inadecuada en el plugin Customer Reviews for WooCommerce, que afecta a las versiones hasta la 5.38.1…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-1177

WP Club Manager – WordPress Sports Club Plugin <= 2.2.10 - Missing Authorization to Unauthenticated Event Permalink Update

wp-club-manager

Publicado: 05/02/2024

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin WP Club Manager para WordPress, que afecta a versiones anteriores a la 2…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-0834

Elementor Addon Elements <= 1.12.11 - Authenticated (Contributor+) Stored Cross-Site Scripting

addon-elements-for-elementor-page-builder

Publicado: 05/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Addon Elements for Elementor Page Builder' en versiones hasta la 1.…

LOW CVSS 3.7

PLUGIN authbypass CVE-2024-1075

Minimal Coming Soon – Coming Soon Page <= 2.37 - Unauthenticated Maintenance Mode Bypass

minimal-coming-soon-maintenance-mode

Publicado: 05/02/2024

Se ha identificado una vulnerabilidad de bypass de mantenimiento no autenticado en el plugin 'Minimal Coming Soon' en versiones hasta la 2.37. Este fallo,…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-1121

Advanced Forms for ACF <= 1.9.3.2 - Missing Authorization to Unauthenticated Form Settings Export

advanced-forms

Publicado: 05/02/2024

Se ha identificado una vulnerabilidad de omisión de autorización en el plugin Advanced Forms para ACF, que afecta a las versiones hasta la 1.9.3.2. Esta v…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-1106

Shariff Wrapper <= 4.6.9 - Authenticated (Admin+) Stored Cross-Site Scripting

shariff

Publicado: 05/02/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Shariff Wrapper, afectando a las versiones hasta 4.6.9. Esta vulnera…

MEDIUM CVSS 5.4

PLUGIN CVE-2024-24883

Prime Slider – Addons For Elementor <= 3.11.10 - Incorrect Authorization via bdt_duplicate_as_draft

bdthemes-prime-slider-lite

Publicado: 05/02/2024

Se ha identificado una vulnerabilidad de autorización incorrecta en el plugin Prime Slider – Addons For Elementor, que afecta a las versiones hasta la 3.1…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2024-24874

CP Polls <= 1.0.71 - Unauthenticated Content Injection

cp-polls

Publicado: 05/02/2024

La vulnerabilidad identificada en el plugin CP Polls, hasta la versión 1.0.71, permite la inyección de contenido no autenticado. Esta brecha de seguridad …