Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.564 vulnerabilidades

wordpress

378

plugin

36234

theme

2952

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-50873

Add Any Extension to Pages <= 1.4 - Cross-Site Request Forgery via aaetp_options_page

add-any-extension-to-pages

Publicado: 22/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Add Any Extension to Pages' en versiones hasta la 1.4. Esta …

MEDIUM CVSS 4.3

PLUGIN rce CVE-2023-50861

HUSKY – Products Filter for WooCommerce (formerly WOOF) <= 1.3.4.3 - Cross-Site Request Forgery

woocommerce-products-filter

Publicado: 22/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin HUSKY – Products Filter for WooCommerce, que afecta a version…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-50860

Booking for Appointments and Events Calendar – Amelia <= 1.0.85 - Stored Cross-Site Scripting via Shortcode

ameliabooking

Publicado: 22/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Amelia para reservas y calendario de eventos, que afecta a las versi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-50859

WP Crowdfunding <= 2.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-crowdfunding

Publicado: 22/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Crowdfunding en versiones hasta la 2.1.6. Esta falla permite a us…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-6163

WP Crowdfunding <= 2.1.9 - Authenticated (Admin+) Stored Cross-Site Scripting

wp-crowdfunding

Publicado: 22/12/2023

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin WP Crowdfunding, afectando a versiones hasta la 2.1.9. Esta falla permite a usua…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-50874

WordPress Infinite Scroll – Ajax Load More <= 6.1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

ajax-load-more

Publicado: 22/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ajax Load More, afectando a las versiones hasta la 6.1.0.1. Esta vul…

CRITICAL CVSS 9.8

PLUGIN lfi CVE-2023-6972

Backup Migration <= 1.3.9 - Unauthenticated Path Traversal to Arbitrary File Deletion

backup-backup

Publicado: 22/12/2023

Se ha identificado una vulnerabilidad crítica en el plugin Backup Migration, que permite la eliminación de archivos arbitrarios a través de una explotació…

MEDIUM CVSS 6.4

THEME xss CVE-2023-6744

Divi <= 4.23.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

divi

Publicado: 22/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Divi, afectando a versiones hasta la 4.23.1. Esta vulnerabilidad permi…

HIGH CVSS 8.1

PLUGIN CVE-2023-6971

Backup Migration 1.0.8 - 1.3.9 - Remote File Inclusion via content-dir

backup-backup

Publicado: 22/12/2023

Se ha identificado una vulnerabilidad de inclusión de archivos remotos en el plugin Backup Migration, que afecta a las versiones desde la 1.0.8 hasta la 1…

HIGH CVSS 7.2

PLUGIN CVE-2023-7002

Backup Migration <= 1.3.9 - Authenticated (Admin+) OS Command Injection via url

backup-backup

Publicado: 22/12/2023

Se ha identificado una vulnerabilidad crítica en el plugin Backup Migration, que permite la inyección de comandos del sistema operativo a través de una UR…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-50875

Sensei LMS <= 4.17.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

sensei-lms

Publicado: 22/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sensei LMS, que afecta a las versiones hasta la 4.17.0. Este fallo p…

HIGH CVSS 8.8

PLUGIN sqli CVE-2023-50841

BookingPress <= 1.0.72 - Authenticated (Contributor+) SQL Injection

bookingpress-appointment-booking

Publicado: 21/12/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin BookingPress, que afecta a las versiones hasta la 1.0.72. Esta vulnerabilidad permite …