Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2021-24779

WP Debugging <= 2.10.2 - Unauthenticated Plugin Settings Update

wp-debugging

Publicado: 27/09/2021

La vulnerabilidad en el plugin WP Debugging, presente en versiones hasta la 2.10.2, permite la actualización no autenticada de la configuración del plugin…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2021-24785

Great Quotes <= 1.0.0 - Authenticated (Admin+) Stored Cross-Site Scripting

great-quotes

Publicado: 27/09/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Great Quotes, que afecta a versiones hasta la 1.0.0. Esta vulnerabil…

HIGH CVSS 7.2

PLUGIN sqli CVE-2021-24774

Check & Log Email <= 1.0.2 - Admin+ SQL Injection via Order and OrderBy parameters

check-email

Publicado: 27/09/2021

Se ha identificado una vulnerabilidad crítica en el plugin Check & Log Email, que permite inyecciones SQL a través de los parámetros 'Order' y 'OrderBy'. …

MEDIUM CVSS 4.8

PLUGIN xss CVE-2021-24514

Visual Form Builder <= 3.0.3 - Admin+ Stored Cross-Site Scripting

visual-form-builder

Publicado: 27/09/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Visual Form Builder en versiones anteriores a la 3.0.4. Esta vulnera…

MEDIUM CVSS 6.1

PLUGIN xss

WooCommerce Product Table Lite <= 2.4.0 - Reflected Cross-Site Scripting

wc-product-table-lite

Publicado: 27/09/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WooCommerce Product Table Lite, que afecta a versiones anteriores a …

HIGH CVSS 7.2

PLUGIN sqli CVE-2021-24769

Permalink Manager Lite <= 2.2.12 - Admin+ SQL Injection

permalink-manager

Publicado: 27/09/2021

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Permalink Manager Lite, que afecta a las versiones hasta la 2.2.12. Esta falla…

MEDIUM CVSS 4.9

PLUGIN CVE-2021-24689

Contact Forms - Drag & Drop Contact Form Builder <= 1.0.5 - Authenticated (Admin+) Arbitrary System File Read

lastform

Publicado: 27/09/2021

Se ha identificado una vulnerabilidad de lectura arbitraria de archivos del sistema en el plugin 'Contact Forms - Drag & Drop Contact Form Builder' en ver…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2021-24744

Cimatti Contact Forms <= 1.4.11 - Cross-Site Scripting

contact-forms

Publicado: 27/09/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Cimatti Contact Forms, afectando a las versiones hasta la 1.4.11. Es…

MEDIUM CVSS 6.3

THEME csrf

Careerfy <= 7.0 - Cross-Site Request Forgery and Missing Authorization

careerfy

Publicado: 24/09/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el tema Careerfy, que afecta a las versiones hasta la 7.0. Esta vulnera…

HIGH CVSS 7.2

PLUGIN xss CVE-2021-4358

WP DSGVO Tools (GDPR) <= 3.1.23 - Unauthenticated Stored Cross-Site Scripting

shapepress-dsgvo

Publicado: 24/09/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP DSGVO Tools (GDPR) hasta la versión 3.1.23. Esta falla permite la…

HIGH CVSS 7.2

PLUGIN CVE-2021-4227

ark-commenteditor <= 2.15.6 - iframe Injection

ark-wysiwyg-comment-editor

Publicado: 23/09/2021

Se ha identificado una vulnerabilidad crítica en el plugin Ark WYSIWYG Comment Editor, que permite la inyección de iframes. Esta falla afecta a las versio…

MEDIUM CVSS 6.9

PLUGIN xss CVE-2021-36845

YITH Maintenance Mode <= 1.3.8 - Multiple Authenticated Stored Cross-Site Scripting

yith-maintenance-mode

Publicado: 23/09/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin YITH Maintenance Mode, que afecta a las versiones hasta l…