Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-24431

Language Bar Flags <= 1.0.8 - Cross-Site Request Forgery leading to Stored Cross-Site Scripting

language-bar-flags

Publicado: 16/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin La…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2021-4420

Sell Media <= 2.5.5 - Cross-Site Request Forgery Bypass

sell-media

Publicado: 16/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Sell Media, que afecta a las versiones hasta la 2.5.5. Esta v…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2021-4419

WP-Backgrounds Lite <= 2.3 - Cross-Site Request Forgery Bypass

wp-backgrounds-lite

Publicado: 16/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP-Backgrounds Lite hasta la versión 2.3. Esta falla permite …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-38315

SP Project & Document Manager <= 4.25 - Reflected Cross-Site Scripting

sp-client-document-manager

Publicado: 16/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SP Project & Document Manager en versiones hasta la 4.25. Esta vulne…

HIGH CVSS 8.8

PLUGIN rce CVE-2021-24620

Simple Ecommerce Shopping Cart Plugin- Sell products through Paypal <= 3.1.2 - Cross-Site Request Forgery

simple-e-commerce-shopping-cart

Publicado: 16/08/2021

El plugin Simple Ecommerce Shopping Cart presenta una vulnerabilidad crítica de tipo Cross-Site Request Forgery (CSRF) que afecta a las versiones anterior…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2021-4409

WooCommerce Etsy Integration <= 3.3.1 - Cross-Site Request Forgery Bypass

exportfeed-for-woocommerce-product-to-etsy

Publicado: 16/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WooCommerce Etsy Integration hasta la versión 3.3.1. Esta fal…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2021-34641

SEOPress 5.0.0 - 5.0.3 - Stored Cross-Site Scripting

wp-seopress

Publicado: 16/08/2021

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin SEOPress, que afecta a las versiones desde la 5.0.0 hasta la 5.0.3. Esta …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2021-4404

Event Espresso 4 Decaf <= 4.10.11 - Cross-Site Request Forgery Bypass

event-espresso-decaf

Publicado: 16/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Event Espresso 4 Decaf, que afecta a las versiones hasta la 4…

MEDIUM CVSS 6.1

PLUGIN xss

Afterpay Gateway for WooCommerce <= 3.2.0 - Reflected Cross-Site Scripting

afterpay-gateway-for-woocommerce

Publicado: 16/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Afterpay Gateway for WooCommerce en versiones anteriores a la 3.2.1.…

CRITICAL CVSS 9.8

PLUGIN CVE-2021-37597

WP Cerber Security < 8.9.3 - Multifactor Bypass

wp-cerber

Publicado: 16/08/2021

Se ha detectado una vulnerabilidad crítica en el plugin WP Cerber Security, que afecta a las versiones anteriores a la 8.9.3. Esta vulnerabilidad permite …

HIGH CVSS 7.2

PLUGIN sqli

Email Artillery (MASS EMAIL) <= 4.1 - Authenticated SQL Injection

email-artillery

Publicado: 16/08/2021

La vulnerabilidad de inyección SQL autenticada en el plugin Email Artillery, versión 4.1 o anterior, permite a un usuario autenticado ejecutar consultas m…

MEDIUM CVSS 4.3

PLUGIN CVE-2021-4388

Opal Estate <= 1.6.11 - Missing Authorization

opal-estate

Publicado: 16/08/2021

Se ha identificado una vulnerabilidad de autorización en el plugin Opal Estate, que afecta a las versiones hasta la 1.6.11. Esta falla puede permitir a un…