Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-46642

SAHU TikTok Pixel for E-Commerce <= 1.2.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

sahu-tiktok-pixel

Publicado: 25/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SAHU TikTok Pixel for E-Commerce, que afecta a versiones hasta la 1.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-46627

WP Simple HTML Sitemap <= 2.2 - Reflected Cross-Site Scripting via id

wp-simple-html-sitemap

Publicado: 25/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Simple HTML Sitemap, que afecta a las versiones hasta la 2.2. Est…

MEDIUM CVSS 5.3

PLUGIN CVE-2023-46639

kk Star Ratings <= 5.4.5 - Missing Authorization

kk-star-ratings

Publicado: 25/10/2023

Se ha identificado una vulnerabilidad de autorización en el plugin kk Star Ratings, que afecta a las versiones anteriores a la 5.4.6. Esta vulnerabilidad …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-46636

Custom Header Images <= 1.2.1 - Cross-Site Request Forgery

custom-header-images

Publicado: 25/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Custom Header Images, afectando a la versión 1.2.1. Esta vuln…

HIGH CVSS 7.5

PLUGIN CVE-2023-46630

Admin and Site Enhancements (ASE) <= 5.7.1 - Password Protection Mode Security Feature Bypass

admin-site-enhancements

Publicado: 25/10/2023

Se ha identificado una vulnerabilidad crítica en el plugin 'Admin and Site Enhancements' (ASE) en versiones hasta la 5.7.1, que permite eludir la protecci…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2023-46629

Remove Add to Cart WooCommerce <= 1.4.4 - Cross-Site Request Forgery to Settings Modification

remove-add-to-cart-woocommerce

Publicado: 25/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Remove Add to Cart WooCommerce' en versiones hasta la 1.4.4.…

MEDIUM CVSS 6.5

PLUGIN CVE-2023-46644

WordPress CTA <= 1.5.8 - Missing Authorization via Multiple AJAX Actions

easy-sticky-sidebar

Publicado: 25/10/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Easy Sticky Sidebar para WordPress, afectando a las versiones anteriores a la 1.5.9. Es…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2023-32299

Ni WooCommerce Sales Report <= 3.7.3 - Missing Authorization via ajax_sales_order

ni-woocommerce-sales-report

Publicado: 25/10/2023

Se ha identificado una vulnerabilidad en el plugin Ni WooCommerce Sales Report, que permite la ejecución remota de código debido a una falta de autorizaci…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-5705

VK Filter Search <= 2.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

vk-filter-search

Publicado: 25/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin VK Filter Search hasta la versión 2.3.1. Esta vulnerabilidad permite…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-46607

WP iCal Availability <= 1.0.3 - Missing Authorization

wp-ical-availability

Publicado: 24/10/2023

Se ha identificado una vulnerabilidad de autorización en el plugin WP iCal Availability, que afecta a las versiones hasta la 1.0.3. La gravedad de esta vu…

MEDIUM CVSS 5.4

PLUGIN CVE-2023-46610

Quill Forms <= 3.3.0 - Missing Authorization

quillforms

Publicado: 24/10/2023

Quill Forms, un plugin popular para WordPress, presenta una vulnerabilidad de autorización en versiones anteriores a la 3.4.0. Esta falla, catalogada con …

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2023-46610

Quill Forms <= 3.3.0 - Cross-Site Request Forgery

quillforms

Publicado: 24/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Quill Forms, versiones hasta la 3.3.0. Esta vulnerabilidad ti…