Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.8

PLUGIN csrf CVE-2021-36908

WP Reset PRO 5.00-5.98 - Cross-Site Request Forgery

wp-reset

Publicado: 10/11/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Reset PRO, que afecta a las versiones desde la 5.00 hasta …

HIGH CVSS 8.8

PLUGIN CVE-2021-36909

WP Reset – Most Advanced WordPress Reset Tool (PRO) 5.00- 5.98 - Missing Authorization to Database Reset

wp-reset

Publicado: 10/11/2021

La vulnerabilidad identificada en el plugin WP Reset, que afecta a las versiones de 5.00 a 5.98, permite realizar un restablecimiento de la base de datos …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-20840

Booking Package <= 1.5.10 - Reflected Cross-Site Scripting

booking-package

Publicado: 10/11/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Booking Package, afectando a versiones hasta la 1.5.10. Este fallo p…

MEDIUM CVSS 5.5

PLUGIN CVE-2021-24966

Error Log Viewer <= 1.1.1 - Arbitrary File Deletion

error-log-viewer

Publicado: 10/11/2021

Se ha identificado una vulnerabilidad de eliminación arbitraria de archivos en el plugin Error Log Viewer hasta la versión 1.1.1. Esta falla, catalogada c…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2021-24958

Meks Easy Photo Feed Widget < 1.2.4 - Authenticated Stored Cross-Site Scripting

meks-easy-instagram-widget

Publicado: 10/11/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Meks Easy Photo Feed Widget, afectando a versiones anteriores a la 1…

MEDIUM CVSS 5.3

WORDPRESS

WordPress Core < 5.8.2 - ca-bundle.crt contains expired certificate DST Root CA X3

wp-core

Publicado: 10/11/2021

Una vulnerabilidad en el núcleo de WordPress afecta a las versiones anteriores a 5.8.2, relacionada con un certificado caducado en el archivo ca-bundle.cr…

MEDIUM CVSS 6.5

PLUGIN CVE-2021-24872

Get Custom Field Values < 4.0 - Arbitrary Post Metadata Access

get-custom-field-values

Publicado: 09/11/2021

La vulnerabilidad en el plugin 'Get Custom Field Values' permite el acceso arbitrario a metadatos de publicaciones en versiones anteriores a la 4.0. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2021-24871

Get Custom Field Values <= 4.0.0 - Contributor+ Stored Cross-Site Scripting

get-custom-field-values

Publicado: 09/11/2021

La vulnerabilidad de tipo Cross-Site Scripting (XSS) afecta al plugin Get Custom Field Values en versiones hasta la 4.0.0. Esta falla permite a un atacant…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2021-24951

LearnPress <= 4.1.3 - Authenticated SQL Injection

learnpress

Publicado: 09/11/2021

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin LearnPress, afectando a versiones hasta la 4.1.3. Esta falla puede ser explota…

MEDIUM CVSS 5.5

PLUGIN

Backup and Restore plugin – WordPress <= 1.0.3 - Authenticated (Admin+) Arbitrary File Deletion

backup-and-restore-for-wp

Publicado: 08/11/2021

Se ha identificado una vulnerabilidad de eliminación arbitraria de archivos en el plugin 'Backup and Restore' para WordPress, afectando a versiones hasta …

MEDIUM CVSS 5.4

PLUGIN xss CVE-2021-24930

Bookly <= 20.3 - Staff Member Stored Cross-Site Scripting

bookly-responsive-appointment-booking-tool

Publicado: 08/11/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Bookly, que afecta a las versiones hasta la 20.3. Esta vulnerabilida…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2021-24943

Registrations for the Events Calendar <= 2.7.5 - Unauthenticated SQL Injection

registrations-for-the-events-calendar

Publicado: 08/11/2021

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin 'Registrations for the Events Calendar' en versiones hasta la 2.7.5. Esta fall…