Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-5743

Telephone Number Linker <= 1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

telephone-number-linker

Publicado: 06/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Telephone Number Linker, que afecta a las versiones hasta la 1.2. Es…

MEDIUM CVSS 5.3

PLUGIN CVE-2023-4642

kk Star Ratings <= 5.4.5 - Race Condition to Multiple User Voting

kk-star-ratings

Publicado: 06/11/2023

Se ha identificado una vulnerabilidad de tipo condición de carrera en el plugin kk Star Ratings, afectando a versiones hasta la 5.4.5. Esta vulnerabilidad…

LOW CVSS 3.3

PLUGIN lfi CVE-2023-6160

LifterLMS <= 7.4.2 - Authenticated(Administrator+) Directory Traversal to Arbitrary CSV File Deletion

lifterlms

Publicado: 05/11/2023

Se ha identificado una vulnerabilidad de tipo traversal de directorio en el plugin LifterLMS, que permite a un administrador autenticado eliminar archivos…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-47231

ShortCodes UI <= 1.9.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

shortcodes-ui

Publicado: 03/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ShortCodes UI hasta la versión 1.9.8. Esta vulnerabilidad permite a …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2022-47181

Email Templates <= 1.4.2 - Cross-Site Request Forgery via send_test_email

email-templates

Publicado: 03/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Email Templates en versiones hasta la 1.4.2. Esta falla permi…

MEDIUM CVSS 4.3

PLUGIN rce

Product Catalog Mode For Woocommerce <= 5.0.2 - Missing Authorization

woocommerce-catalog-enquiry

Publicado: 03/11/2023

Se ha identificado una vulnerabilidad de tipo ejecución remota de código (RCE) en el plugin 'Product Catalog Mode For Woocommerce' en versiones hasta la 5…

HIGH CVSS 7.5

PLUGIN CVE-2023-47224

WP Travel <= 7.7.0 - Missing Authorization via Multiple AJAX Actions

wp-travel

Publicado: 03/11/2023

Se ha identificado una vulnerabilidad crítica en el plugin WP Travel, que afecta a las versiones hasta la 7.7.0. Esta falla permite la falta de autorizaci…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-47239

Easy PayPal Shopping Cart <= 1.1.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

easy-paypal-shopping-cart

Publicado: 03/11/2023

La vulnerabilidad detectada en el plugin Easy PayPal Shopping Cart, en versiones hasta la 1.1.10, permite la ejecución de scripts maliciosos a través de u…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-47229

Download Top 25 Social Icons <= 3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

top-25-social-icons

Publicado: 03/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Download Top 25 Social Icons' en versiones anteriores a la 3.1. Est…

MEDIUM CVSS 6.5

PLUGIN CVE-2023-47225

Short URL <= 1.6.8 - Missing Authorization via multiple AJAX functions

shorten-url

Publicado: 03/11/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Short URL hasta la versión 1.6.8, que podría permitir a usuarios no autorizados ejecuta…

MEDIUM CVSS 6.5

PLUGIN idor CVE-2023-47191

Youzify <= 1.2.2 - Insecure Direct Object Reference

youzify

Publicado: 03/11/2023

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Youzify, que afecta a las versiones hasta la 1.2.2. Esta vulnerabilidad permite el acceso …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-47228

Layer Slider <= 1.1.9.7 - Authenticated (Administrator+) Stored Cross-Site Scripting

slider-slideshow

Publicado: 03/11/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Layer Slider, que afecta a versiones hasta la 1.1.9.7. Esta vulnerab…