Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-7069

Advanced iFrame <= 2023.10 - Authenticated (Contributor+) Stored Cross-Site Scripting

advanced-iframe

Publicado: 31/01/2024

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el plugin Advanced iFrame, que afecta a versiones hasta la 2023.10. Este…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2024-0796

Active Products Tables for WooCommerce. Professional products tables for WooCommerce store <= 1.0.6.1 - Cross-Site Request Forgery

profit-products-tables-for-woocommerce

Publicado: 31/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Active Products Tables for WooCommerce' en versiones hasta l…

HIGH CVSS 8.1

PLUGIN CVE-2023-6279

Woostify Sites Library <= 1.4.7 - Missing Authorization to Authenticated (Subscriber+) Limited Options Update

woostify-sites-library

Publicado: 31/01/2024

Se ha identificado una vulnerabilidad crítica en el plugin Woostify Sites Library, que afecta a las versiones anteriores a la 1.4.8. Esta falla permite a …

MEDIUM CVSS 4.3

PLUGIN csrf

Fatal Error Notify <= 1.5.2 - Cross-Site Request Forgery to Test Error Email Sending

fatal-error-notify

Publicado: 30/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Fatal Error Notify, que afecta a versiones hasta la 1.5.2. Es…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-7167

Persian Fonts <= 1.6 - Authenticated (Admin+) Stored Cross-Site Scripting

persian-fonts

Publicado: 30/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Persian Fonts, que afecta a las versiones hasta la 1.6. E…

HIGH CVSS 7.2

PLUGIN upload CVE-2024-1069

Contact Form Entries <= 1.3.2 - Authenticated (Administrator+) Arbitrary File Upload

contact-form-entries

Publicado: 30/01/2024

Se ha identificado una vulnerabilidad crítica en el plugin 'Contact Form Entries' que permite la carga arbitraria de archivos por parte de administradores…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2024-23512

ProductX – WooCommerce Builder & Gutenberg WooCommerce Blocks <= 3.1.4 - PHP Object Injection via wopb_wishlist and wopb_compare

product-blocks

Publicado: 30/01/2024

Se ha identificado una vulnerabilidad crítica en el plugin ProductX – WooCommerce Builder & Gutenberg WooCommerce Blocks, que permite la inyección de obje…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-23511

The Plus Addons for Elementor <= 5.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

the-plus-addons-for-elementor-page-builder

Publicado: 30/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin The Plus Addons for Elementor, afectando a las versiones hasta la 5.…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-23520

PopupAlly <= 2.1.0 - Cross-Site Request Forgery via optin_submit_callback

popupally

Publicado: 30/01/2024

La vulnerabilidad identificada en el plugin PopupAlly, versiones hasta 2.1.0, permite la ejecución de ataques de tipo Cross-Site Request Forgery (CSRF). E…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-23510

Don't Muck My Markup <= 1.8 - Cross-Site Request Forgery

dont-muck-my-markup

Publicado: 30/01/2024

La vulnerabilidad identificada en el plugin 'Don't Muck My Markup' permite la ejecución de ataques de tipo Cross-Site Request Forgery (CSRF) en versiones …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-23517

Scheduling Plugin – Online Booking for WordPress <= 3.5.10 - Authenticated (Contributor+) Stored Cross-Site Scripting

calendar-booking

Publicado: 30/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Scheduling Plugin – Online Booking for WordPress' en versiones hast…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-23514

Click To Tweet <= 2.0.14 - Authenticated (Contributor+) Stored Cross-Site Scripting

click-to-tweet

Publicado: 30/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Click To Tweet, afectando a las versiones anteriores a la 2.0.14. Es…