Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.564 vulnerabilidades

wordpress

378

plugin

36234

theme

2952

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-46194

Archivist – Custom Archive Templates <= 1.7.5 - Reflected Cross-Site Scripting

archivist-custom-archive-templates

Publicado: 18/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Archivist – Custom Archive Templates, que afecta a versiones hasta l…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-46192

Internal Link Building <= 1.2.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

internal-link-building-plugin

Publicado: 18/10/2023

Se ha descubierto una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Internal Link Building, que afecta a versiones anteriores a la 1.2.3.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-5639

Team Showcase <= 2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

team-showcase

Publicado: 18/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Team Showcase, que afecta a versiones anteriores a la 2.2. Este fall…

MEDIUM CVSS 6.5

PLUGIN CVE-2023-46195

Headline Analyzer <= 1.3.1 - Missing Authorization via REST APIs

headline-analyzer

Publicado: 18/10/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Headline Analyzer, que afecta a las versiones anteriores a la 1.3.2. Esta falla permite…

MEDIUM CVSS 6.5

PLUGIN CVE-2023-45104

BetterLinks <= 1.6.0 - Improper Authorization to Data Import and Export

betterlinks

Publicado: 18/10/2023

Se ha identificado una vulnerabilidad de autorización inadecuada en el plugin BetterLinks, que afecta a las versiones hasta la 1.6.0. Esta falla permite a…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-46193

Internal Link Building <= 1.2.3 - Cross-Site Request Forgery

internal-link-building-plugin

Publicado: 18/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Internal Link Building' en versiones anteriores a la 1.2.3. …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-5668

WhatsApp Share Button <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

Publicado: 18/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WhatsApp Share Button, afectando a versiones anteriores a la 1.0.1. …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-46191

Open Graph Metabox <= 1.4.4 - Cross-Site Request Forgery

open-graph-metabox

Publicado: 18/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Open Graph Metabox, afectando a versiones hasta la 1.4.4. Est…

HIGH CVSS 7.2

PLUGIN sqli

GeoDirectory <= 2.3.28 - Authenticated (Administrator+) SQL Injection via orderby

geodirectory

Publicado: 18/10/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin GeoDirectory, que afecta a las versiones hasta la 2.3.28. Esta vulnerabilidad permite …

HIGH CVSS 8.8

PLUGIN sqli CVE-2023-5336

iPanorama 360 – WordPress Virtual Tour Builder <= 1.8.0 - Authenticated (Contributor+) SQL Injection via Shortcode

ipanorama-360-virtual-tour-builder-lite

Publicado: 18/10/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin iPanorama 360 – WordPress Virtual Tour Builder en versiones hasta la 1.8.0. Esta vulne…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-46189

Google Calendar Events <= 3.2.5 - Cross-Site Request Forgery via bulk_actions

google-calendar-events

Publicado: 18/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Google Calendar Events, afectando a las versiones hasta la 3.…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-46200

Smart App Banner <= 1.1.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

smart-app-banner

Publicado: 18/10/2023

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Smart App Banner hasta la versión 1.1.3, que afecta a los administradores autent…