Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-5558

LearnPress <= 4.2.5.3 - Reflected Cross-Site Scripting via add_internal_scripts_to_head

learnpress

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin LearnPress, afectando a versiones hasta la 4.2.5.3. Esta falla permi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-47240

CBX Map for Google Map & OpenStreetMap <= 1.1.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode

cbxgooglemap

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CBX Map for Google Map & OpenStreetMap, que afecta a las versiones h…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-47557

Visitors Traffic Real Time Statistics <= 7.2 - Missing Authorization via multiple AJAX actions

visitors-traffic-real-time-statistics

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de autorización en el plugin 'Visitors Traffic Real Time Statistics' en versiones anteriores a la 7.3. Esta falla pe…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-47547

Products, Order & Customers Export for WooCommerce <= 2.0.10 - Reflected Cross-Site Scripting via date parameters

export-woocommerce

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Products, Order & Customers Export for WooCommerce' en versiones ha…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-47513

ARI Stream Quiz <= 1.3.2 - Authenticated(Contributor+) Content Injection

ari-stream-quiz

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de inyección de contenido autenticado en el plugin ARI Stream Quiz, que afecta a las versiones hasta la 1.3.2. Esta …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-47528

WP Edit Username <= 1.0.5 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-edit-username

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Edit Username, que afecta a las versiones hasta la 1.0.5. Esta fa…

MEDIUM CVSS 5.3

PLUGIN CVE-2023-47515

Seers <= 8.1.1 - Missing Authorization via multiple AJAX actions

seers-cookie-consent-banner-privacy-policy

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Seers Cookie Consent Banner Privacy Policy, que afecta a las versiones hasta la 8.1.1. …

MEDIUM CVSS 5.3

PLUGIN rce CVE-2023-47241

CoCart – Headless ecommerce <= 3.11.2 - Missing Authorization

cart-rest-api-for-woocommerce

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de autorización en el plugin CoCart – Headless ecommerce, que afecta a las versiones hasta la 3.11.2. Esta falla per…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-47649

Best Restaurant Menu by PriceListo <= 1.3.1 - Cross-Site Request Forgery via menu_page

best-restaurant-menu-by-pricelisto

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Best Restaurant Menu by PriceListo' en versiones hasta la 1.…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-47552

Image Hover Effects <= 5.5 - Cross-Site Request Forgery

image-hover-effects

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Image Hover Effects, que afecta a versiones anteriores a la 5…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-47644

ProfileGrid <= 5.7.1 - Cross-Site Request Forgery

profilegrid-user-profiles-groups-and-communities

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin ProfileGrid, que afecta a las versiones hasta la 5.7.1. Esta …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-47245

ANAC XML Viewer <= 1.7 - Authenticated (Administrator+) Stored Cross-Site Scripting

anac-xml-viewer

Publicado: 07/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ANAC XML Viewer, que afecta a las versiones anteriores a la 1.7.1. E…