Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2024-0790

WOLF – WordPress Posts Bulk Editor and Manager Professional <= 1.0.8.1 - Cross-Site Request Forgery

bulk-editor

Publicado: 30/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WOLF – WordPress Posts Bulk Editor and Manager Professional, …

MEDIUM CVSS 4.3

PLUGIN CVE-2024-0836

WordPress Review & Structure Data Schema Plugin – Review Schema <= 2.1.14 - Missing Authorization to Arbitrary Review Update

review-schema

Publicado: 30/01/2024

Se ha identificado una vulnerabilidad de autorización en el plugin 'Review Schema' para WordPress, que permite la actualización arbitraria de reseñas en v…

MEDIUM CVSS 4.3

PLUGIN idor CVE-2024-0366

Starbox – the Author Box for Humans <= 3.4.7 - Insecure Direct Object Reference

starbox

Publicado: 30/01/2024

La vulnerabilidad identificada en el plugin Starbox, hasta la versión 3.4.7, se relaciona con una referencia a objetos insegura (IDOR). Esta falla podría …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-0961

SiteOrigin Widgets Bundle <= 1.58.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

so-widgets-bundle

Publicado: 29/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SiteOrigin Widgets Bundle, que afecta a las versiones hasta la 1.58.…

MEDIUM CVSS 5.3

PLUGIN CVE-2024-0970

User Activity Tracking and Log <= 4.1.3 - IP Spoofing

user-activity-tracking-and-log

Publicado: 29/01/2024

Se ha identificado una vulnerabilidad de suplantación de IP en el plugin 'User Activity Tracking and Log' en versiones hasta la 4.1.3. Esta vulnerabilidad…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-31941

CP Media Player <= 1.1.3 - Cross-Site Request Forgery to Player Deletion and Duplication

audio-and-video-player

Publicado: 29/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin CP Media Player, que afecta a las versiones hasta la 1.1.3. E…

HIGH CVSS 8.8

PLUGIN CVE-2024-0869

Instant Images <= 6.1.0 - Authenticated (Author+) Arbitrary Options Update

instant-images

Publicado: 29/01/2024

Se ha identificado una vulnerabilidad crítica en el plugin Instant Images, que permite a usuarios autenticados con rol de autor y superior realizar actual…

HIGH CVSS 8.8

PLUGIN CVE-2023-6700

Cookie Information | Free GDPR Consent Solution <= 2.0.22 - Authenticated (Subscriber+) Arbitrary Options Update

wp-gdpr-compliance

Publicado: 29/01/2024

Se ha identificado una vulnerabilidad crítica en el plugin 'Cookie Information | Free GDPR Consent Solution' en versiones hasta la 2.0.22, que permite a u…

MEDIUM CVSS 6.5

PLUGIN xss CVE-2024-0678

Order Delivery Date for WP e-Commerce <= 1.2 - Unauthenticated Stored Cross-Site Scripting

order-delivery-date

Publicado: 29/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Order Delivery Date for WP e-Commerce' en versiones anteriores a la…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2024-0597

SEO Plugin by Squirrly SEO <= 12.3.15 - Authenticated(Administrator+) Stored Cross-Site Scripting via plugin settings

squirrly-seo

Publicado: 29/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SEO de Squirrly, que afecta a las versiones hasta la 12.3.15. Este f…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-7225

MapPress <= 2.88.16 - Authenticated (Contributor+) Stored Cross-Site Scripting via Map Settings

mappress-google-maps-for-wordpress

Publicado: 29/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MapPress para WordPress, que afecta a las versiones hasta la 2.88.16…

MEDIUM CVSS 4.1

PLUGIN CVE-2023-24407

Booking calendar, Appointment Booking System <= 3.2.3 - Missing Authorization

booking-calendar

Publicado: 27/01/2024

Se ha identificado una vulnerabilidad de autorización en el plugin 'Booking Calendar' para WordPress, que afecta a las versiones hasta la 3.2.3. Esta vuln…