Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN sqli CVE-2023-38519

MainWP <= 4.4.3.3 - Authenticated (Administrator+) SQL Injection

mainwp

Publicado: 09/11/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin MainWP en versiones hasta la 4.4.3.3, que afecta a usuarios autenticados con privilegi…

MEDIUM CVSS 5.3

PLUGIN CVE-2023-47693

Ultimate Addons for Contact Form 7 <= 3.2.10 - Missing Authorization

ultimate-addons-for-contact-form-7

Publicado: 09/11/2023

Se ha identificado una vulnerabilidad de autorización en el plugin 'Ultimate Addons for Contact Form 7' en versiones anteriores a la 3.2.11. Esta vulnerab…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-47687

Woo Custom and Sequential Order Number <= 2.6.0 - Cross-Site Request Forgery

woo-custom-and-sequential-order-number

Publicado: 09/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Woo Custom and Sequential Order Number, afectando a versiones…

HIGH CVSS 8.8

PLUGIN privesc CVE-2023-47683

WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.6.6 - Authenticated (Subscriber+) Privilege Escalation

miniorange-login-openid

Publicado: 09/11/2023

Se ha identificado una vulnerabilidad crítica en el plugin 'WordPress Social Login and Register' que permite la escalada de privilegios para usuarios aute…

HIGH CVSS 8.8

PLUGIN privesc CVE-2023-47682

WP User Frontend <= 3.6.5 - Authenticated (Author+) Privilege Escalation

wp-user-frontend

Publicado: 09/11/2023

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin WP User Frontend, que afecta a las versiones hasta la 3.6.5. Esta vulnerabil…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-47695

Shortcodes Finder <= 1.5.3 - Reflected Cross-Site Scripting

shortcodes-finder

Publicado: 09/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Shortcodes Finder, que afecta a las versiones hasta la 1.5.3. Esta f…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-47686

Arigato Autoresponder and Newsletter <= 2.7.2.2 - Cross-Site Request Forgery

bft-autoresponder

Publicado: 09/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Arigato Autoresponder and Newsletter, afectando a versiones h…

MEDIUM CVSS 6.5

PLUGIN rce CVE-2023-47698

Japanized For WooCommerce <= 2.6.4 - Missing Authorization

woocommerce-for-japan

Publicado: 09/11/2023

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin 'Japanized For WooCommerce' en versiones anteriores a la 2.6.5. Esta fall…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-47690

Additional Order Filters for WooCommerce <= 1.11 - Reflected Cross-Site Scripting

additional-order-filters-for-woocommerce

Publicado: 09/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Additional Order Filters for WooCommerce' en versiones hasta la 1.1…

LOW CVSS 3.0

PLUGIN CVE-2023-6046

EventON <= 2.1.7 - Authenticated (Admin+) HTML Injection

eventon-lite

Publicado: 09/11/2023

Se ha identificado una vulnerabilidad de inyección HTML en el plugin EventON hasta la versión 2.1.7, que afecta a los usuarios autenticados con privilegio…

HIGH CVSS 7.2

PLUGIN xss CVE-2023-47697

WP Event Manager <= 3.1.42 - Cross-Site Scripting

wp-event-manager

Publicado: 09/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Event Manager, que afecta a las versiones hasta la 3.1.42. Esta v…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-47692

Flo Forms <= 1.0.41 - Missing Authorization via flo_send_test_email

flo-forms

Publicado: 09/11/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Flo Forms, afectando a las versiones hasta la 1.0.41. Esta falla permite que usuarios n…