Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-7154

Hubbub Lite <= 1.31.1 - Authenticated (Admin+) Stored Cross-Site Scripting

social-pug

Publicado: 11/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Hubbub Lite, afectando a versiones hasta la 1.31.1. Esta vulnerabili…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-7083

Voting Record <= 2.0 - Cross-Site Request Forgery to Settings Update and Cross-Site Scripting

voting-record

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) y Cross-Site Scripting (XSS) en el plugin Voting Record hasta la versión 2…

HIGH CVSS 8.8

PLUGIN csrf CVE-2024-22140

Profile Builder Pro <= 3.10.0 - Cross-Site Request Forgery

profile-builder-pro

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Profile Builder Pro, afectando a versiones anteriores a la 3.…

HIGH CVSS 8.8

PLUGIN csrf CVE-2023-5448

WP Register Profile With Shortcode <= 3.5.9 - Cross-Site Request Forgery to User Password Reset

wp-register-profile-with-shortcode

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad crítica en el plugin 'WP Register Profile With Shortcode' que permite ataques de tipo Cross-Site Request Forgery (CS…

MEDIUM CVSS 6.5

PLUGIN CVE-2024-22141

Profile Builder Pro <= 3.10.0 - Authenticated (Subscriber+) Time-Based One-Time Password Sensitive Information Exposure

profile-builder-pro

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin Profile Builder Pro, afectando a las versiones anteriores a la 3.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-21750

Shortcodes Finder <= 1.5.4 - Reflected Cross-Site Scripting via nonce

shortcodes-finder

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Shortcodes Finder, que afecta a las versiones hasta la 1.5.4. Esta f…

MEDIUM CVSS 4.7

PLUGIN csrf

Newsletter <= 8.0.6 - Cross-Site Request Forgery

newsletter

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Newsletter en versiones hasta la 8.0.6. Esta vulnerabilidad, …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2024-22142

Profile Builder Pro <= 3.10.0 - Reflected Cross-Site Scripting

profile-builder-pro

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Profile Builder Pro, afectando a las versiones hasta la 3.10.0. Esta…

MEDIUM CVSS 4.4

PLUGIN xss

Woocommerce Vietnam Checkout <= 2.0.8 - Authenticated (Admin+) Stored Cross-Site Scripting

woo-vietnam-checkout

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin WooCommerce Vietnam Checkout, que afecta a las versiones …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-7084

Voting Record <= 2.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting

voting-record

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Voting Record, que afecta a las versiones hasta la 2.0. Esta vulnera…

HIGH CVSS 7.2

PLUGIN rce CVE-2024-22135

Order Export & Order Import for WooCommerce <= 2.4.3 - Authenticated (Shop Manager+) Arbitrary File Upload via upload_import_file

order-import-export-for-woocommerce

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad crítica en el plugin 'Order Export & Order Import for WooCommerce' que permite la carga arbitraria de archivos a tra…

LOW CVSS 3.7

PLUGIN CVE-2023-49748

WPS Hide Login <= 1.9.11 - Hidden Login Page Location Disclosure

wps-hide-login

Publicado: 10/01/2024

Se ha identificado una vulnerabilidad en el plugin WPS Hide Login, que afecta a las versiones hasta la 1.9.11. Esta falla permite la divulgación de la ubi…