Saltar al contenido
SeguridadWP by Factor Ideas
SeguridadWP by Factor Ideas
Solicitar análisis gratuito

Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
39.534 vulnerabilidades

wordpress

378

plugin

36205

theme

2951

MEDIUM CVSS 6.1
PLUGIN xss CVE-2023-33925

WooCommerce Product Categories Selection Widget <= 2.0 - Reflected Cross-Site Scripting

woocommerce-product-category-selection-widget

Publicado: 25/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'WooCommerce Product Categories Selection Widget' en versiones anter…

Ver ficha
MEDIUM CVSS 4.4
PLUGIN xss CVE-2022-45827

Video Contest WordPress Plugin <= 3.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

video-contest

Publicado: 25/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Video Contest para WordPress, afectando a versiones anteriores a la …

Ver ficha
MEDIUM CVSS 4.3
PLUGIN csrf CVE-2022-45823

Video Contest WordPress Plugin <= 3.2 - Cross-Site Request Forgery

video-contest

Publicado: 25/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Video Contest para WordPress, que afecta a versiones anterior…

Ver ficha
MEDIUM CVSS 4.4
PLUGIN xss CVE-2023-2684

File Renaming on Upload <= 2.5.1 - Authenticated (Admin+) Stored Cross-Site Scripting

file-renaming-on-upload

Publicado: 25/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'File Renaming on Upload' en versiones hasta la 2.5.1. Esta vulnerab…

Ver ficha
MEDIUM CVSS 6.1
PLUGIN xss CVE-2023-34026

This Day In History <= 3.10.1 - Reflected Cross-Site Scripting

this-day-in-history

Publicado: 25/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'This Day In History' hasta la versión 3.10.1. Esta vulnerabilidad p…

Ver ficha
CRITICAL CVSS 9.8
PLUGIN authbypass CVE-2023-34027

Recently Viewed Products <= 1.0.0 - Unauthenticated PHP Object Injection

recently-viewed-products

Publicado: 25/05/2023

Se ha identificado una vulnerabilidad crítica en el plugin 'Recently Viewed Products' en versiones anteriores a 1.0.0, que permite la inyección de objetos…

Ver ficha
MEDIUM CVSS 6.4
PLUGIN xss CVE-2023-2899

Google Map Shortcode <= 3.1.2 - Authenticated(Contributor+) Stored Cross-Site Scripting via shortcode

google-map-shortcode

Publicado: 25/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Google Map Shortcode, que afecta a versiones anteriores a la 3.1.2. …

Ver ficha
MEDIUM CVSS 6.6
PLUGIN sqli CVE-2023-2761

User Activity Log <= 1.6.2 - Authenticated(Administrator+) SQL Injection via txtsearch

user-activity-log

Publicado: 25/05/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin User Activity Log, que afecta a las versiones hasta la 1.6.2. Esta vulnerabilidad pued…

Ver ficha
MEDIUM CVSS 5.3
PLUGIN rce CVE-2023-29174

SKU Label Changer For WooCommerce <= 3.0 - Missing Authorization

woo-sku-label-changer

Publicado: 25/05/2023

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin SKU Label Changer para WooCommerce, que afecta a las versiones anteriores…

Ver ficha
MEDIUM CVSS 5.3
PLUGIN CVE-2023-2751

Upload Resume <= 1.2.0 - Captcha Bypass via resume_upload_form

resume-upload-form

Publicado: 24/05/2023

Se ha identificado una vulnerabilidad de tipo bypass en el plugin Upload Resume, que afecta a las versiones anteriores a la 1.2.0. Esta debilidad permite …

Ver ficha
MEDIUM CVSS 4.3
PLUGIN CVE-2023-33212

JetFormBuilder <= 3.0.6 - Cross-Site Request Fogery via 'do_admin_action'

jetformbuilder

Publicado: 24/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin JetFormBuilder, que afecta a las versiones hasta la 3.0.6. Es…

Ver ficha
CRITICAL CVSS 9.8
PLUGIN authbypass CVE-2023-2732

MStore API <= 3.9.2 - Authentication Bypass

mstore-api

Publicado: 24/05/2023

Se ha identificado una vulnerabilidad crítica en el plugin MStore API, que permite el bypass de autenticación en versiones hasta la 3.9.2. Esta vulnerabil…

Ver ficha
Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad