Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5

PLUGIN CVE-2023-45104

BetterLinks <= 1.6.0 - Improper Authorization to Data Import and Export

betterlinks

Publicado: 18/10/2023

Se ha identificado una vulnerabilidad de autorización inadecuada en el plugin BetterLinks, que afecta a las versiones hasta la 1.6.0. Esta falla permite a…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-46193

Internal Link Building <= 1.2.3 - Cross-Site Request Forgery

internal-link-building-plugin

Publicado: 18/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Internal Link Building' en versiones anteriores a la 1.2.3. …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-5668

WhatsApp Share Button <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

Publicado: 18/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WhatsApp Share Button, afectando a versiones anteriores a la 1.0.1. …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-46191

Open Graph Metabox <= 1.4.4 - Cross-Site Request Forgery

open-graph-metabox

Publicado: 18/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Open Graph Metabox, afectando a versiones hasta la 1.4.4. Est…

HIGH CVSS 7.2

PLUGIN sqli

GeoDirectory <= 2.3.28 - Authenticated (Administrator+) SQL Injection via orderby

geodirectory

Publicado: 18/10/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin GeoDirectory, que afecta a las versiones hasta la 2.3.28. Esta vulnerabilidad permite …

HIGH CVSS 8.8

PLUGIN sqli CVE-2023-5336

iPanorama 360 – WordPress Virtual Tour Builder <= 1.8.0 - Authenticated (Contributor+) SQL Injection via Shortcode

ipanorama-360-virtual-tour-builder-lite

Publicado: 18/10/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin iPanorama 360 – WordPress Virtual Tour Builder en versiones hasta la 1.8.0. Esta vulne…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-46189

Google Calendar Events <= 3.2.5 - Cross-Site Request Forgery via bulk_actions

google-calendar-events

Publicado: 18/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Google Calendar Events, afectando a las versiones hasta la 3.…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-46200

Smart App Banner <= 1.1.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

smart-app-banner

Publicado: 18/10/2023

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Smart App Banner hasta la versión 1.1.3, que afecta a los administradores autent…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-46199

Triberr <= 4.1.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

triberr-wordpress-plugin

Publicado: 18/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Triberr para WordPress, que afecta a las versiones hasta la 4.1.1. E…

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2023-46198

Appointment Calendar <= 2.9.6 - Cross-Site Request Forgery

appointment-calendar

Publicado: 18/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Appointment Calendar hasta la versión 2.9.6. Esta falla puede…

MEDIUM CVSS 4.3

PLUGIN csrf

Envo Extra <= 1.8.3 - Cross-Site Request Forgery

envo-extra

Publicado: 17/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Envo Extra, que afecta a versiones hasta la 1.8.3. Esta vulne…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-46188

Freesoul Deactivate Plugins <= 2.1.3 - Cross-Site Request Forgery via eos_dp_pro_delete_transient

freesoul-deactivate-plugins

Publicado: 17/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Freesoul Deactivate Plugins, que afecta a las versiones hasta…