Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.8

PLUGIN privesc CVE-2023-50890

Ultimate Addons for Elementor <= 1.36.20 - Authenticated (Contributor+) Privilege Escalation

ultimate-elementor

Publicado: 26/12/2023

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin Ultimate Addons for Elementor, que afecta a las versiones hasta la 1.36.20. …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-50889

Beaver Builder – WordPress Page Builder <= 2.7.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

beaver-builder-lite-version

Publicado: 26/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Beaver Builder para WordPress, que afecta a las versiones hasta la 2…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2023-6049

Estatik Real Estate Plugin <= 4.1.0 - Unauthenticated PHP Object Injection

estatik

Publicado: 25/12/2023

El plugin Estatik Real Estate hasta la versión 4.1.0 presenta una vulnerabilidad crítica de inyección de objetos PHP no autenticada. Esta falla permite a …

MEDIUM CVSS 5.4

PLUGIN CVE-2023-6048

Estatik Real Estate Plugin <= 4.1.0 - Missing Authorization to Limited Arbitrary Options Update

estatik

Publicado: 25/12/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Estatik Real Estate, que afecta a las versiones anteriores a la 4.1.1. Esta vulnerabili…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-7115

Page Builder: Pagelayer <= 1.7.9 - Authenticated (Admin+) Stored Cross-Site Scripting

pagelayer

Publicado: 24/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Pagelayer, que afecta a las versiones hasta la 1.7.9. Esta vulnerabi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-6988

Colibri Page Builder <= 1.0.239 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

colibri-page-builder

Publicado: 23/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Colibri Page Builder, que afecta a versiones anteriores a la 1.0.240…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2023-6556

FOX – Currency Switcher Professional for WooCommerce <= 1.4.1.6 - Missing Authorization to Authenticated (Subscriber+) Stored Cross-Site Scripting

woocommerce-currency-switcher

Publicado: 23/12/2023

Se ha identificado una vulnerabilidad de tipo XSS en el plugin FOX – Currency Switcher Professional para WooCommerce, que afecta a las versiones hasta la …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-50858

Anti Hacker <= 4.34 - Cross-Site Request Forgery via antihacker_ajax_scan

antihacker

Publicado: 22/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Anti Hacker, que afecta a versiones anteriores a la 4.35. Est…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-50873

Add Any Extension to Pages <= 1.4 - Cross-Site Request Forgery via aaetp_options_page

add-any-extension-to-pages

Publicado: 22/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Add Any Extension to Pages' en versiones hasta la 1.4. Esta …

MEDIUM CVSS 4.3

PLUGIN rce CVE-2023-50861

HUSKY – Products Filter for WooCommerce (formerly WOOF) <= 1.3.4.3 - Cross-Site Request Forgery

woocommerce-products-filter

Publicado: 22/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin HUSKY – Products Filter for WooCommerce, que afecta a version…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-50860

Booking for Appointments and Events Calendar – Amelia <= 1.0.85 - Stored Cross-Site Scripting via Shortcode

ameliabooking

Publicado: 22/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Amelia para reservas y calendario de eventos, que afecta a las versi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-50859

WP Crowdfunding <= 2.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-crowdfunding

Publicado: 22/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Crowdfunding en versiones hasta la 2.1.6. Esta falla permite a us…