Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-47815

BP Profile Shortcodes Extra <= 2.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

bp-profile-shortcodes-extra

Publicado: 15/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BP Profile Shortcodes Extra, afectando a versiones hasta la 2.5.2. E…

MEDIUM CVSS 5.3

PLUGIN CVE-2023-47793

Acme Fix Images <= 1.0.0 - Missing Authorization via acme_fix_images_ajax_callback

acme-fix-images

Publicado: 15/11/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Acme Fix Images, que afecta a las versiones anteriores a la 2.0.0. Esta vulnerabilidad,…

MEDIUM CVSS 5.3

PLUGIN CVE-2023-47805

WPCafe <= 2.2.22 - Missing Authorization

wp-cafe

Publicado: 15/11/2023

Se ha identificado una vulnerabilidad de autorización en el plugin WPCafe, que afecta a las versiones hasta la 2.2.22. Esta falla podría permitir a un ata…

CRITICAL CVSS 9.8

PLUGIN lfi CVE-2023-37888

Shortcodes and extra features for Phlox theme <= 2.14.0 - Unauthenticated Local File Inclusion

auxin-elements

Publicado: 15/11/2023

Se ha detectado una vulnerabilidad crítica en el plugin Auxin Elements, que permite la inclusión local de archivos sin autenticación en versiones del tema…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-47806

Disable User Login <= 1.3.8 - Cross-Site Request Forgery

disable-user-login

Publicado: 15/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Disable User Login' en versiones hasta la 1.3.8. Esta vulner…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2023-47789

WooCommerce Canada Post Shipping <= 2.8.3 - Cross-Site Request Forgery

woocommerce-shipping-canada-post

Publicado: 14/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WooCommerce Canada Post Shipping, hasta la versión 2.8.3. Est…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-4889

Shareaholic <= 9.7.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

shareaholic

Publicado: 14/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Shareaholic, que afecta a versiones hasta la 9.7.8. Esta vulnerabili…

HIGH CVSS 8.8

PLUGIN rce CVE-2023-5953

Welcart e-Commerce <= 2.9.4 - Authenticated (Subscriber+) Arbitrary File Upload

usc-e-shop

Publicado: 14/11/2023

Se ha identificado una vulnerabilidad crítica en el plugin Welcart e-Commerce, que permite la carga arbitraria de archivos por usuarios autenticados con r…

HIGH CVSS 8.8

PLUGIN rce

Welcart e-Commerce <= 2.9.4 - Cross-Site Request Forgery

usc-e-shop

Publicado: 14/11/2023

Se ha descubierto una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Welcart e-Commerce, afectando a las versiones hasta la 2.9.4. …

HIGH CVSS 7.2

PLUGIN upload CVE-2023-47784

Slider Revolution <= 6.6.15 - Authenticated (Author+) Arbitrary File Upload

revslider

Publicado: 14/11/2023

Se ha identificado una vulnerabilidad crítica en el plugin Slider Revolution, que permite la carga arbitraria de archivos por usuarios autenticados con pr…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-5715

Website Optimization – Plerdy <= 1.3.2 - Authenticated (Admin+) Stored Cross-Site Scripting

plerdy-heatmap

Publicado: 14/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Plerdy Heatmap, que afecta a las versiones hasta la 1.3.2. Esta vuln…

MEDIUM CVSS 4.3

PLUGIN

Legal Pages <= 1.3.8 - Missing Authorization

legal-pages

Publicado: 14/11/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Legal Pages, que afecta a las versiones hasta la 1.3.8. Esta falla permite acceder a re…