Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5

PLUGIN rce CVE-2021-24721

Loco Translate <= 2.5.3 - Authenticated PHP Code Injection

loco-translate

Publicado: 11/10/2021

Se ha identificado una vulnerabilidad de inyección de código PHP autenticado en el plugin Loco Translate, que afecta a las versiones hasta la 2.5.3. Esta …

HIGH CVSS 8.8

PLUGIN sqli CVE-2021-24669

MAZ Loader – Preloader Builder for WordPress <= 1.3.2 - SQL Injection

maz-loader

Publicado: 11/10/2021

Se ha identificado una vulnerabilidad de inyección SQL en el plugin MAZ Loader para WordPress, que afecta a las versiones hasta la 1.3.2. Esta vulnerabili…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-24798

WP Header Images <= 2.0.0 - Reflected Cross-Site Scripting

wp-header-images

Publicado: 11/10/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Header Images en versiones hasta 2.0.0. Esta vulnerabilidad permi…

HIGH CVSS 8.8

PLUGIN rce

WooCommerce Affiliate Plugin – Coupon Affiliates < 4.11.3.4 - Cross-Site Request Forgery

woo-coupon-usage

Publicado: 11/10/2021

Se ha identificado una vulnerabilidad crítica en el plugin WooCommerce Affiliate Plugin – Coupon Affiliates, que afecta a las versiones anteriores a la 4.…

MEDIUM CVSS 6.1

PLUGIN xss

Vision Interactive For WordPress <= 1.5.1 - Reflected Cross-Site Scripting

vision

Publicado: 11/10/2021

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Vision Interactive para WordPress, presente en versiones hasta la 1.5.1, permite a un at…

MEDIUM CVSS 6.1

PLUGIN xss

Easy Custom JS And CSS <= 1.1.2 - Reflected Cross-Site Scripting

easy-custom-js-and-css

Publicado: 11/10/2021

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Easy Custom JS And CSS, que afecta a las versiones hasta la 1.1.2. Esta v…

MEDIUM CVSS 6.1

PLUGIN xss

ImageLinks Interactive Image Builder <= 1.5.2 - Reflected Cross-Site Scripting

imagelinks-interactive-image-builder-lite

Publicado: 11/10/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ImageLinks Interactive Image Builder en versiones hasta la 1.5.2. Es…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2021-24827

Asgaros Forum <= 1.15.12 - Unauthenticated SQL Injection

asgaros-forum

Publicado: 11/10/2021

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Asgaros Forum, que afecta a las versiones anteriores a la 1.15.13. Esta vulner…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2025-34077

Pie Register <= 3.7.1.4 - Authentication Bypass

pie-register

Publicado: 11/10/2021

Se ha identificado una vulnerabilidad crítica de bypass de autenticación en el plugin Pie Register hasta la versión 3.7.1.4. Esta vulnerabilidad permite a…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2021-24647

Pie Register <= 3.7.1.5 - Authentication Bypass

pie-register

Publicado: 11/10/2021

Se ha identificado una vulnerabilidad crítica de bypass de autenticación en el plugin Pie Register, que afecta a las versiones hasta la 3.7.1.5. Esta fall…

HIGH CVSS 7.2

PLUGIN sqli CVE-2021-24791

Header Footer Code Manager <= 1.1.13 - Authenticated SQL Injections

header-footer-code-manager

Publicado: 11/10/2021

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Header Footer Code Manager, que afecta a las versiones hasta la 1.1.13. Este fallo tie…

MEDIUM CVSS 5.5

PLUGIN xss

Inline Related Posts <= 3.0.4 - Authenticated (Admin+) Cross-Site Scripting

intelly-related-posts

Publicado: 09/10/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Inline Related Posts hasta la versión 3.0.4. Esta falla permite a un…