Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.8

PLUGIN rce CVE-2023-6996

Display custom fields in the frontend – Post and User Profile Fields <= 1.2.1 - Authenticated (Contributor+) Code Injection

shortcode-to-display-post-and-user-data

Publicado: 16/01/2024

Se ha identificado una vulnerabilidad crítica en el plugin 'Display custom fields in the frontend – Post and User Profile Fields' en versiones hasta 1.2.1…

HIGH CVSS 7.2

PLUGIN sqli CVE-2024-0405

Burst Statistics Really Simple Plugins <= 1.5.3 - Authenticated (Editor+) SQL Injection

burst-statistics

Publicado: 16/01/2024

Se ha descubierto una vulnerabilidad de inyección SQL en el plugin Burst Statistics, afectando a versiones hasta la 1.5.3. Esta falla permite a usuarios a…

HIGH CVSS 7.2

PLUGIN xss CVE-2024-22282

SimpleMap Store Locator <= 2.6.1 - Unauthenticated Stored Cross-Site Scripting

simplemap

Publicado: 16/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SimpleMap Store Locator, que afecta a versiones anteriores a la 2.6.…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2024-22284

Asgaros Forum <= 2.7.2 - Unauthenticated PHP Object Injection in prepare_unread_status

asgaros-forum

Publicado: 16/01/2024

Se ha identificado una vulnerabilidad crítica en el plugin Asgaros Forum, que permite la inyección de objetos PHP no autenticados. Esta falla afecta a las…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-22148

WP Smart Editor <= 1.3.3 - Reflected Cross-Site Scripting

wp-smart-editor

Publicado: 15/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Smart Editor hasta la versión 1.3.3. Esta falla permite a un atac…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-7151

Product Enquiry for WooCommerce <= 3.1 - Reflected Cross-Site Scripting

gm-woocommerce-quote-popup

Publicado: 15/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Product Enquiry for WooCommerce' en versiones hasta la 3.1. Este fa…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2024-0508

Orbit Fox by ThemeIsle <= 2.10.27 - Authenticated(Contributor+) Stored Cross-site Scripting via Pricing Table Elementor Widget

themeisle-companion

Publicado: 15/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-site Scripting (XSS) en el plugin Orbit Fox by ThemeIsle, que afecta a las versiones hasta la 2.10.27.…

HIGH CVSS 7.2

PLUGIN xss CVE-2024-22149

cformsII <= 15.0.6 - Unauthenticated Stored Cross-Site Scripting

cforms2

Publicado: 15/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin cformsII, afectando a versiones hasta la 15.0.6. Esta falla permite …

MEDIUM CVSS 6.4

PLUGIN xss

WP SMS <= 6.5.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-sms

Publicado: 12/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin WP SMS, que afecta a las versiones hasta la 6.5.1. Esta v…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2024-22143

WP Spell Check <= 9.17 - Cross-Site Request Forgery

wp-spell-check

Publicado: 12/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Spell Check, afectando a las versiones hasta la 9.17. Esta…

MEDIUM CVSS 5.3

PLUGIN

Paid Memberships Pro <= 2.12.6 - Information Exposure in Debug Logs

paid-memberships-pro

Publicado: 12/01/2024

Se ha identificado una vulnerabilidad de exposición de información en los registros de depuración del plugin Paid Memberships Pro en versiones hasta la 2.…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2024-22146

Schema & Structured Data for WP & AMP <= 1.25 - Authenticated (Contributor+) Stored Cross-Site Scripting

schema-and-structured-data-for-wp

Publicado: 12/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Schema & Structured Data for WP & AMP' en versiones hasta la 1.25. …