Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN xss CVE-2023-5620

Webpushr <= 4.34.0 - Missing Authorization to Unauthenticated Stored Cross-Site Scripting

webpushr-web-push-notifications

Publicado: 06/11/2023

Se ha identificado una vulnerabilidad crítica en el plugin Webpushr para WordPress, que permite la ejecución de scripts maliciosos a través de una vulnera…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-5737

WordPress Backup & Migration <= 1.4.3 - Missing Authorization to Settings Update

wp-migration-duplicator

Publicado: 06/11/2023

Se ha identificado una vulnerabilidad de autorización en el plugin WordPress Backup & Migration hasta la versión 1.4.3. Esta falla permite la modificación…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-5641

Martins Free & Easy SEO BackLink Link Building Network <= 1.2.29 - Reflected Cross-Site Scripting via _wpnonce

martins-link-network

Publicado: 06/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Martins Free & Easy SEO BackLink Link Building Network, afectando a …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-51396

Brizy <= 2.4.29 - Cross-Site Scripting

brizy

Publicado: 06/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Brizy, que afecta a las versiones hasta la 2.4.29. Esta vulnerabilid…

MEDIUM CVSS 5.3

PLUGIN CVE-2023-5239

Security & Malware scan by CleanTalk <= 2.120 - IP Spoofing to Protection Mechanism Bypass

security-malware-firewall

Publicado: 06/11/2023

Se ha identificado una vulnerabilidad en el plugin 'Security & Malware scan by CleanTalk' que permite el bypass de mecanismos de protección mediante IP Sp…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-5209

WordPress Online Booking and Scheduling Plugin – Bookly <= 22.4.1 - Authenticated (Admin+) Stored Cross-Site Scripting

bookly-responsive-appointment-booking-tool

Publicado: 06/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Bookly para WordPress, afectando a las versiones hasta la 22.4.1. Es…

HIGH CVSS 7.2

PLUGIN xss CVE-2023-5325

Woocommerce Vietnam Checkout <= 2.0.5 - Unauthenticated Stored Cross-Site Scripting

woo-vietnam-checkout

Publicado: 06/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Woocommerce Vietnam Checkout, que afecta a las versiones hasta la 2.…

MEDIUM CVSS 5.4

PLUGIN CVE-2023-5506

ImageMapper <= 1.2.6 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Page/Post Deletion via imgmap_delete_area_ajax

imagemapper

Publicado: 06/11/2023

Se ha identificado una vulnerabilidad de eliminación arbitraria de páginas o publicaciones en el plugin ImageMapper, afectando a versiones hasta la 1.2.6.…

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2023-47666

Code Snippets <= 3.5.0 - Cross-Site Request Forgery via load

code-snippets

Publicado: 06/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Code Snippets hasta la versión 3.5.0. Esta vulnerabilidad, ca…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-5525

Limit Login Attempts Reloaded <= 2.25.25 - Missing Authorization

limit-login-attempts-reloaded

Publicado: 06/11/2023

Se ha identificado una vulnerabilidad en el plugin Limit Login Attempts Reloaded, que afecta a las versiones hasta la 2.25.25. Este fallo se relaciona con…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-5669

Featured Image Caption <= 0.8.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

featured-image-caption

Publicado: 06/11/2023

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin 'Featured Image Caption' en versiones hasta la 0.8.10. Esta falla permite a usua…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-5577

Bitly's WordPress Plugin <= 2.7.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

wp-bitly

Publicado: 06/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin de WordPress Bitly, que afecta a las versiones hasta la 2.7.1. Este …