Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-49148

Affiliate Booster – Pros & Cons, Notice, and CTA Blocks for Affiliates <= 3.0.5 - Cross-Site Request Forgery via process_bulk_action

affiliatebooster-blocks

Publicado: 28/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Affiliate Booster para WordPress, que afecta a las versiones …

MEDIUM CVSS 5.3

PLUGIN CVE-2023-48779

360 Javascript Viewer <= 1.7.11 - Missing Authorization

360deg-javascript-viewer

Publicado: 28/11/2023

Se ha identificado una vulnerabilidad de autorización en el plugin 360 Javascript Viewer, que afecta a las versiones hasta la 1.7.11. Esta vulnerabilidad,…

MEDIUM CVSS 5.4

PLUGIN CVE-2023-48776

Download canvasio3D Light <= 2.5.0 - Missing Authorization

canvasio3d-light

Publicado: 28/11/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Download canvasio3D Light, que afecta a versiones anteriores a la 2.5.0. Esta falla pue…

HIGH CVSS 7.1

PLUGIN CVE-2023-48775

WP Cleanfix <= 5.6.2 - Missing Authorization via register

wp-cleanfix

Publicado: 28/11/2023

Se ha identificado una vulnerabilidad de alta gravedad en el plugin WP Cleanfix, específicamente en las versiones hasta la 5.6.2. Esta falla permite la fa…

MEDIUM CVSS 6.4

PLUGIN CVE-2023-5644

WP Mail Log <= 1.1.2 - Incorrect Authorization to Authenticated (Contributor+) Data Viewing and Deletion

wp-mail-log

Publicado: 28/11/2023

La vulnerabilidad identificada en el plugin WP Mail Log permite a usuarios autenticados con rol de colaborador o superior acceder y eliminar datos de otro…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2023-49162

BigCommerce <= 5.1.2 - Unauthenticated Sensitive Information Exposure

bigcommerce

Publicado: 28/11/2023

Se ha identificado una vulnerabilidad en el plugin BigCommerce para WordPress, que permite la exposición no autenticada de información sensible. Esta fall…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-48752

Happyforms <= 1.25.9 - Reflected Cross-Site Scripting

happyforms

Publicado: 27/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Happyforms, afectando a las versiones hasta la 1.25.9. Esta vulnerab…

MEDIUM CVSS 5.3

PLUGIN CVE-2023-41134

Antispam Bee <= 2.11.3 - IP Address Spoofing via get_client_ip

antispam-bee

Publicado: 27/11/2023

Se ha identificado una vulnerabilidad de suplantación de dirección IP en el plugin Antispam Bee hasta la versión 2.11.3. Esta falla podría ser explotada p…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-48754

Delete Post Revisions In WordPress <= 4.6 - Cross-Site Request Forgery

delete-post-revisions-on-single-click

Publicado: 27/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Delete Post Revisions' para WordPress en versiones hasta la …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-41127

Evergreen Content Poster <= 1.4 - Authenticated (Administrator+) Stored Cross-Site Scripting

evergreen-content-poster

Publicado: 27/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Evergreen Content Poster, que afecta a versiones hasta la 1.4. Este …

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2023-40010

HUSKY – Products Filter for WooCommerce (formerly WOOF) <= 1.3.4.2 - Unauthenticated SQL Injection via search terms

woocommerce-products-filter

Publicado: 27/11/2023

Se ha identificado una vulnerabilidad crítica en el plugin HUSKY – Products Filter for WooCommerce, que permite inyecciones SQL no autenticadas a través d…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-38474

Campaign Monitor for WordPress <= 2.8.12 - Reflected Cross-Site Scripting

forms-for-campaign-monitor

Publicado: 27/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting reflejado en el plugin 'Campaign Monitor for WordPress' en versiones hasta la 2.8.12. E…