Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.539 vulnerabilidades

wordpress

378

plugin

36210

theme

2951

MEDIUM CVSS 5.5

PLUGIN ssrf CVE-2023-38515

Church Admin <= 3.7.56 - Server-Side Request Forgery via church_admin_import_csv

church-admin

Publicado: 26/07/2023

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Church Admin, afectando a las versiones hasta la 3.7.56. Est…

MEDIUM CVSS 6.1

THEME xss CVE-2023-3962

Winters <= 1.4.3 - Prototype Pollution to Reflected Cross-Site Scripting

winters

Publicado: 26/07/2023

La vulnerabilidad identificada en el tema Winters, versiones hasta 1.4.3, permite la contaminación de prototipos que puede llevar a un ataque de Cross-Sit…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-3957

ACF Photo Gallery Field <= 1.9 - Authenticated (Subscriber+) Arbitrary Usermeta Update

navz-photo-gallery

Publicado: 26/07/2023

Se ha identificado una vulnerabilidad de tipo actualización arbitraria de Usermeta en el plugin ACF Photo Gallery Field, afectando a versiones anteriores …

MEDIUM CVSS 4.3

PLUGIN csrf

Optimize Database after Deleting Revisions <= 5.0.110 - Cross-Site Request Forgery via 'odb_csv_download'

rvg-optimize-database

Publicado: 26/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Optimize Database after Deleting Revisions' en versiones has…

MEDIUM CVSS 6.1

THEME xss CVE-2023-3965

nsc <= 1.0 - Prototype Pollution to Reflected Cross-Site Scripting

nsc

Publicado: 26/07/2023

Se ha identificado una vulnerabilidad de tipo XSS en el tema 'nsc' en versiones anteriores a 1.0, que permite la contaminación de prototipos y la ejecució…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2023-3956

InstaWP Connect <= 0.0.9.18 - Missing Authorization to Unauthenticated Post/Taxonomy/User Add/Change/Delete, Customizer Setting Change, Plugin Installation/Activation/Deactication via events_receiver

instawp-connect

Publicado: 26/07/2023

Se ha identificado una vulnerabilidad crítica en el plugin InstaWP Connect, que permite la modificación y eliminación no autorizada de entradas, taxonomía…

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2023-27435

HTTP Auth <= 0.3.2 - Cross-Site Request Forgery

http-auth

Publicado: 26/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin HTTP Auth hasta la versión 0.3.2. Esta falla permite a un ata…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-24380

Simple Wp Sitemap <= 1.2.1 - Cross-Site Request Forgery

simple-wp-sitemap

Publicado: 26/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Simple WP Sitemap, que afecta a versiones hasta la 1.2.1. Est…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-25989

Meks Smart Social Widget <= 1.6 - Cross-Site Request Forgery via meks_remove_notification

meks-smart-social-widget

Publicado: 26/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Meks Smart Social Widget, que afecta a versiones hasta la 1.6…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-25989

Meks Smart Social Widget <= 1.6 - Cross-Site Request Forgery via meks_remove_notification

meks-video-importer

Publicado: 26/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Meks Smart Social Widget, afectando a versiones anteriores a …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-25989

Meks Smart Social Widget <= 1.6 - Cross-Site Request Forgery via meks_remove_notification

meks-time-ago

Publicado: 26/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Meks Smart Social Widget, que afecta a las versiones hasta la…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-25989

Meks Smart Social Widget <= 1.6 - Cross-Site Request Forgery via meks_remove_notification

meks-smart-author-widget

Publicado: 26/07/2023

Se ha detectado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Meks Smart Social Widget, que afecta a las versiones anteriores …