Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.564 vulnerabilidades

wordpress

378

plugin

36234

theme

2952

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-6594

WordPress Button Plugin MaxButtons <= 9.7.4 - Authenticated (Administrator+) Stored Cross-Site Scripting

maxbuttons

Publicado: 08/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MaxButtons para WordPress, que afecta a versiones hasta la 9.7.4. Es…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2023-6582

ElementsKit Lite <= 3.0.3 - Unauthenticated Sensitive Information Exposure

elementskit-lite

Publicado: 08/01/2024

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin ElementsKit Lite, que afecta a las versiones anteriores a la 3.0.4. Est…

MEDIUM CVSS 6.5

PLUGIN CVE-2023-6830

Formidable Forms <= 6.7 - HTML Injection

formidable

Publicado: 08/01/2024

Se ha identificado una vulnerabilidad de inyección HTML en el plugin Formidable Forms, que afecta a las versiones anteriores a la 6.7.1. Esta vulnerabilid…

MEDIUM CVSS 5.4

PLUGIN ssrf CVE-2024-22134

Contact Form 7 Extension For Mailchimp <= 0.5.70 - Authenticated (Subscriber+) Server-Side Request Forgery

contact-form-7-mailchimp-extension

Publicado: 08/01/2024

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en la extensión Contact Form 7 para Mailchimp, que afecta a las versiones…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2023-52234

Booster Elite for WooCommerce < 7.1.2 - Missing Authorization to Order Information Disclosure

booster-elite-for-woocommerce

Publicado: 05/01/2024

Se ha identificado una vulnerabilidad de divulgación de información en el plugin Booster Elite para WooCommerce, que afecta a versiones anteriores a la 7.…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2023-52222

WooCommerce <= 8.2.2 - Cross-Site Request Forgery

woocommerce

Publicado: 05/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WooCommerce, que afecta a las versiones hasta la 8.2.2. Esta …

MEDIUM CVSS 4.3

PLUGIN rce CVE-2023-52232

Booster Plus for WooCommerce < 7.1.2 - Missing Authorization to Arbitrary Page/Post Deletion

booster-plus-for-woocommerce

Publicado: 05/01/2024

Se ha identificado una vulnerabilidad en el plugin Booster Plus for WooCommerce, que permite la eliminación no autorizada de páginas o publicaciones. Esta…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2023-52230

Booster Plus for WooCommerce < 7.1.3 - Missing Authorization to Arbitrary Options Disclosure

booster-plus-for-woocommerce

Publicado: 05/01/2024

Se ha identificado una vulnerabilidad en el plugin Booster Plus for WooCommerce, que permite la divulgación no autorizada de opciones arbitrarias en versi…

HIGH CVSS 7.2

PLUGIN sqli CVE-2024-21747

WP ERP <= 1.12.8 - Authenticated (Accounting manager+) SQL Injection

erp

Publicado: 05/01/2024

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP ERP, que afecta a las versiones hasta la 1.12.8. Esta vulnerabilidad, con un alto n…

MEDIUM CVSS 5.3

PLUGIN CVE-2023-52211

WP Job Manager <= 2.0.0 - Missing Authorization

wp-job-manager

Publicado: 05/01/2024

Se ha identificado una vulnerabilidad de autorización en el plugin WP Job Manager, que afecta a las versiones hasta la 2.0.0. Esta falla puede permitir ac…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-52220

Google Analytics by Monster Insights <= 8.21.0 - Missing Authorization

google-analytics-for-wordpress

Publicado: 05/01/2024

Se ha identificado una vulnerabilidad de autorización en el plugin Google Analytics by Monster Insights, que afecta a las versiones anteriores a la 8.22.0…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-52212

WP Job Manager <= 2.0.0 - Cross-Site Request Forgery

wp-job-manager

Publicado: 05/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Job Manager, afectando a versiones hasta la 2.0.0. Esta fa…