Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.4

PLUGIN upload CVE-2023-4311

Vrm 360 3D Model Viewer <= 1.2.1 - Authenticated (Contributor+) Arbitrary File Upload

vrm360

Publicado: 24/11/2023

Se ha identificado una vulnerabilidad de carga de archivos arbitrarios en el plugin Vrm 360 3D Model Viewer, afectando a versiones anteriores a la 1.2.1. …

HIGH CVSS 7.5

PLUGIN CVE-2023-6505

Prime Mover <= 1.9.2 - Sensitive Information Exposure via Directory Listing

prime-mover

Publicado: 24/11/2023

Se ha identificado una vulnerabilidad de alta gravedad en el plugin Prime Mover, que permite la exposición de información sensible a través de la enumerac…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-48744

Availability Calendar <= 1.2.6 - Cross-Site Request Forgery via add_availability_calendar_create_admin_page()

availability-calendar

Publicado: 24/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Availability Calendar hasta la versión 1.2.6. Esta falla perm…

MEDIUM CVSS 6.4

PLUGIN rce CVE-2023-4724

Export any WordPress data to XML/CSV < 1.4.1 & WP ALL Export Pro < 1.8.6 - Authenticated (Admin+) Remote Code Execution

wp-all-export

Publicado: 24/11/2023

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin WP All Export, que afecta a versiones anteriores a 1.4.1 y WP All Export …

MEDIUM CVSS 6.4

PLUGIN rce CVE-2023-4724

Export any WordPress data to XML/CSV < 1.4.1 & WP ALL Export Pro < 1.8.6 - Authenticated (Admin+) Remote Code Execution

wp-all-export-pro

Publicado: 24/11/2023

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin WP All Export y su versión Pro, que afecta a versiones anteriores a 1.4.1…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2023-40680

Yoast SEO <= 21.0 - Authenticated (Seo Manager+) Stored Cross-Site Scripting

wordpress-seo

Publicado: 24/11/2023

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Yoast SEO, que afecta a versiones hasta la 21.0. Esta vulnerabilidad permite a u…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-48749

Salient Core <= 2.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

salient-core

Publicado: 24/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Salient Core, afectando a versiones hasta la 2.0.2. Esta …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-48743

Simply Exclude <= 2.0.6.6 - Reflected Cross-Site Scripting

simply-exclude

Publicado: 24/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simply Exclude, afectando a versiones hasta la 2.0.6.6. Esta vulnera…

MEDIUM CVSS 5.4

PLUGIN rce CVE-2023-6272

Theme My Login 2FA < 1.2 - 2FA Bypass via Brute Force

tml-2fa

Publicado: 24/11/2023

Se ha identificado una vulnerabilidad de bypass en el plugin Theme My Login 2FA, que permite eludir la autenticación de dos factores mediante ataques de f…

MEDIUM CVSS 5.3

PLUGIN CVE-2023-48745

Captcha Code <= 2.9 - Captcha Bypass

captcha-code-authentication

Publicado: 24/11/2023

Se ha identificado una vulnerabilidad en el plugin 'Captcha Code' en versiones anteriores a la 3.0, que permite el elusión del sistema de captcha. Esta vu…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2023-6584

WP JobSearch <= 2.3.3 - Authentication Bypass

wp-jobsearch

Publicado: 24/11/2023

Se ha identificado una vulnerabilidad crítica en el plugin WP JobSearch, que permite el bypass de autenticación en versiones hasta la 2.3.3. Esta falla po…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2023-6585

WP JobSearch <= 2.3.3 - Unauthenticated Arbitrary File Upload

wp-jobsearch

Publicado: 24/11/2023

Se ha identificado una vulnerabilidad crítica en el plugin WP JobSearch, que permite la carga arbitraria de archivos sin autenticación. Esta falla afecta …