Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2023-47523

Auto Tag Creator <= 1.0.2 - Missing Authorization via tag_save_settings_callback

auto-tag-creator

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Auto Tag Creator, que afecta a las versiones anteriores a la 1.0.2. Esta falla podría p…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2023-47244

Email Marketing for WooCommerce by Omnisend <= 1.13.8 - Sensitive Information Exposure

omnisend-connect

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin 'Email Marketing for WooCommerce by Omnisend' en versiones hasta …

MEDIUM CVSS 5.3

PLUGIN CVE-2023-47529

Cloud Templates & Patterns collection <= 1.2.2 - Sensitive Information Exposure via Log File

templates-patterns-collection

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin 'Cloud Templates & Patterns collection' en versiones hasta la 1.2…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2023-47662

Live Gold Price & Silver Price Charts Widgets <= 2.4 - Authenticated (Administrator+) Stored Cross-Site Scripting via plugin settings

gold-price-chart-widget

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Live Gold Price & Silver Price Charts Widgets' en versiones hasta l…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-33998

Easy Social Icons <= 3.2.4 - Missing Authorization via cnss_save_ajax_order

easy-social-icons

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Easy Social Icons, que afecta a las versiones anteriores a la 3.2.5. Este fallo podría …

HIGH CVSS 8.8

PLUGIN rce CVE-2023-32095

Rename Media Files <= 1.0.1 - Authenticated (Contributor+) Remote Code Execution

rename-media-files

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad crítica en el plugin 'Rename Media Files' que permite la ejecución remota de código. Esta falla afecta a las version…

MEDIUM CVSS 4.7

PLUGIN redirect CVE-2023-47548

Integrate Google Drive <= 1.3.2 - Open Redirect via state

integrate-google-drive

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de redirección abierta en el plugin Integrate Google Drive, que afecta a las versiones hasta la 1.3.2. Esta falla pu…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-34375

Seo By 10Web <= 1.2.9 - Reflected Cross-Site Scripting

seo-by-10web

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Seo By 10Web, afectando a versiones hasta la 1.2.9. Esta vulnerabili…

HIGH CVSS 7.1

PLUGIN csrf CVE-2023-47669

Profile Builder <= 3.10.3 - Cross-Site Request Forgery via pms-cross-promotion.php

profile-builder

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Profile Builder hasta la versión 3.10.3. Esta falla permite q…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-47521

Q2W3 Post Order <= 1.2.8 - Reflected Cross-Site Scripting

q2w3-post-order

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Q2W3 Post Order, que afecta a versiones hasta la 1.2.8. Esta vulnera…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2023-47545

Forms for Mailchimp by Optin Cat <= 2.5.4 - Authenticated (Editor+) Stored Cross-Site Scripting

mailchimp-wp

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Forms for Mailchimp by Optin Cat' en versiones hasta la 2.5.4. Esta…

HIGH CVSS 7.2

PLUGIN sqli CVE-2023-47506

Master Slider Pro <= 3.6.5 - Authenticated (Editor+) SQL Injection

masterslider

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad crítica en el plugin Master Slider Pro, que afecta a las versiones hasta 3.6.5. Esta vulnerabilidad permite la inyec…