Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-6845

CommentTweets <= 0.6 - Cross-Site Request Forgery to Settings Update

commenttweets

Publicado: 10/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin CommentTweets, que afecta a versiones anteriores a la 0.6. Es…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-51548

SlickNav Mobile Menu <= 1.9.2 - Authenticated (Admin+) Stored Cross-Site Scripting

slicknav-mobile-menu

Publicado: 09/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SlickNav Mobile Menu, que afecta a las versiones hasta la 1.9.2. Est…

MEDIUM CVSS 5.3

PLUGIN

EmbedPress <= 3.9.4 - Missing Authorization

embedpress

Publicado: 08/12/2023

EmbedPress, un plugin de WordPress, presenta una vulnerabilidad de autorización ausente en versiones hasta la 3.9.4, lo que podría permitir accesos no aut…

MEDIUM CVSS 4.1

PLUGIN rce CVE-2023-6120

Welcart e-Commerce <= 2.9.6 - Authenticated (Administrator+) Directory Traversal

usc-e-shop

Publicado: 08/12/2023

Se ha identificado una vulnerabilidad de tipo Directory Traversal en el plugin Welcart e-Commerce, que afecta a versiones anteriores a la 2.9.7. Esta vuln…

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2023-5756

Digital Publications by Supsystic <= 1.7.6 - Cross-Site Request Forgery via AJAX action

digital-publications-by-supsystic

Publicado: 08/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Digital Publications by Supsystic' en versiones hasta la 1.7…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-6485

Html5 Video Player <= 2.5.18 - Authenticated (Subscriber+) Stored Cross-Site Scripting

html5-video-player

Publicado: 08/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Html5 Video Player en versiones hasta la 2.5.18. Esta fal…

MEDIUM CVSS 5.3

PLUGIN CVE-2023-6496

Manage Notification E-mails <= 1.8.5 - Missing Authorization

manage-notification-emails

Publicado: 08/12/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Manage Notification E-mails, que afecta a las versiones hasta la 1.8.5. Esta falla pued…

MEDIUM CVSS 6.6

PLUGIN lfi CVE-2023-6583

Import and export users and customers <= 1.24.2 - Authenticated(Administrator+) Directory Traversal via Recurring Import Functionality

import-users-from-csv-with-meta

Publicado: 08/12/2023

Se ha identificado una vulnerabilidad de tipo 'Directory Traversal' en el plugin 'Import and export users and customers' en versiones hasta la 1.24.2. Est…

MEDIUM CVSS 5.3

PLUGIN

Google Language Translator < 6.0.20 - Missing Authorization to Notice Dismissal

google-language-translator

Publicado: 08/12/2023

Se ha identificado una vulnerabilidad de nivel medio en el plugin Google Language Translator, que afecta a versiones anteriores a la 6.0.20. Esta vulnerab…

MEDIUM CVSS 5.3

PLUGIN CVE-2023-49857

Awesome Support <= 6.1.7 - Missing Authorization

awesome-support

Publicado: 07/12/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Awesome Support hasta la versión 6.1.7. Esta falla puede permitir accesos no autorizado…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2023-49855

BC Menu Bar Cart Icon For WooCommerce By Binary Carpenter <= 1.49.3 - Cross-Site Request Forgery

bc-menu-cart-woo

Publicado: 07/12/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin BC Menu Bar Cart Icon para WooCommerce, afectando a versiones…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2023-6271

Backup Migration <= 1.3.5 - Unauthenticated Sensitive Information Exposure

backup-backup

Publicado: 07/12/2023

Se ha identificado una vulnerabilidad crítica en el plugin Backup Migration, que permite la exposición no autenticada de información sensible. Esta vulner…