Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.5

PLUGIN xss CVE-2021-24332

Autoptimize <= 2.8.3 - Stored Cross-Site Scripting

autoptimize

Publicado: 07/05/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Autoptimize en versiones hasta la 2.8.3. Esta falla permite a un ata…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-24294

DSGVO All in one for WP <= 3.9 - Unauthenticated Stored Cross-Site Scripting

dsgvo-all-in-one-for-wp

Publicado: 07/05/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin DSGVO All in one for WP en versiones anteriores a la 4.0. Esta vulne…

MEDIUM CVSS 5.3

PLUGIN authbypass

leads5050-visitor-insights < 1.0.4 - Unauthenticated Arbitrary License Change

leads-5050-visitor-insights

Publicado: 07/05/2021

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Leads5050 Visitor Insights, que afecta a las versiones anteriores a la …

CRITICAL CVSS 9.8

PLUGIN rce

UltimateWoo – The Ultimate WooCommerce Plugin with Unlimited Usage <= 0.1.10 - PHP Object Injection

ultimatewoo

Publicado: 07/05/2021

Se ha identificado una vulnerabilidad crítica en el plugin UltimateWoo, que permite la inyección de objetos PHP. Esta falla afecta a las versiones hasta l…

MEDIUM CVSS 4.3

PLUGIN privesc

leads5050-visitor-insights <= 1.0.5 - Authorization Bypass

leads-5050-visitor-insights

Publicado: 07/05/2021

Se ha identificado una vulnerabilidad de bypass de autorización en el plugin Leads5050 Visitor Insights, que afecta a versiones hasta la 1.0.5. Esta vulne…

HIGH CVSS 7.3

PLUGIN CVE-2021-4444

Product Filter by WooBeWoo <= 1.4.9 - Missing Authorization

woo-product-filter

Publicado: 07/05/2021

La vulnerabilidad identificada en el plugin 'Product Filter by WooBeWoo' en versiones hasta la 1.4.9 se relaciona con una falta de autorización. Esta debi…

HIGH CVSS 8.8

PLUGIN csrf

Zlick Paywall < 2.2.2 - Cross-Site Request Forgery

zlick-paywall

Publicado: 06/05/2021

Se ha identificado una vulnerabilidad crítica de tipo Cross-Site Request Forgery (CSRF) en el plugin Zlick Paywall, afectando a versiones anteriores a la …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2021-24302

Hana Flv Player <= 3.1.3 - Authenticated Stored Cross-Site Scripting

hana-flv-player

Publicado: 06/05/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) autenticado en el plugin Hana Flv Player en versiones hasta la 3.1.3. Esta vulner…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-24300

PickPlugins Product Slider for WooCommerce <= 1.13.21 - Reflected Cross-Site Scripting

woocommerce-products-slider

Publicado: 06/05/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PickPlugins Product Slider para WooCommerce, que afecta a las versio…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-24305

Watcheezy Live chat plugin for WordPress <= 2.0 - Stored Cross-Site Scripting

watcheezy

Publicado: 05/05/2021

El plugin Watcheezy para WordPress, en versiones hasta la 2.0, presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado. Esta falla puede…

HIGH CVSS 8.8

PLUGIN rce

Parcel Tracker eCourier <= 1.0.1 - Cross-Site Request Forgery

parcel-tracker-ecourier

Publicado: 05/05/2021

Se ha identificado una vulnerabilidad crítica de tipo Cross-Site Request Forgery (CSRF) en el plugin Parcel Tracker eCourier en versiones anteriores a la …

HIGH CVSS 8.8

PLUGIN csrf

Ship To eCourier <= 1.0.1 - Cross-Site Request Forgery

ship-to-ecourier

Publicado: 05/05/2021

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en el plugin Ship To eCourier hasta la versión 1.0.1 puede permitir a un atacante realizar acciones…