Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN

404 Solution <= 2.33.0 - Sensitive Information Exposure

404-solution

Publicado: 16/10/2023

La vulnerabilidad en el plugin 404 Solution hasta la versión 2.33.0 permite la exposición de información sensible. Se recomienda actualizar a la versión 2…

HIGH CVSS 8.1

PLUGIN CVE-2023-5355

Awesome Support <= 6.1.4 - Authenticated (Submitter+) Arbitrary File Deletion

awesome-support

Publicado: 16/10/2023

Se ha identificado una vulnerabilidad crítica en el plugin Awesome Support, permitiendo la eliminación arbitraria de archivos por usuarios autenticados. E…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-5354

Awesome Support <= 6.1.4 - Reflected Cross-Site Scripting

awesome-support

Publicado: 16/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Awesome Support, que afecta a las versiones anteriores a la 6.1.5. E…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-46071

Protección de Datos RGPD <= 3.1.0 - Reflected Cross-Site Scripting

click-datos-lopd

Publicado: 16/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Protección de Datos RGPD' en versiones anteriores a la 3.1.0. Esta …

MEDIUM CVSS 6.5

PLUGIN CVE-2023-5070

Social Media Share Buttons & Social Sharing Icons <= 2.8.5 - Information Exposure

ultimate-social-media-icons

Publicado: 16/10/2023

Se ha identificado una vulnerabilidad de exposición de información en el plugin 'Social Media Share Buttons & Social Sharing Icons' en versiones hasta la …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-46074

FreshMail For WordPress <= 2.3.2 - Reflected Cross-Site Scripting

freshmail-integration

Publicado: 16/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FreshMail para WordPress, afectando a versiones anteriores a la 2.3.…

MEDIUM CVSS 5.3

PLUGIN CVE-2023-46082

Broken Link Checker | Finder <= 2.4.2 - Missing Authorization via moblc_auth_save_settings

broken-link-finder

Publicado: 16/10/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Broken Link Checker, que afecta a las versiones hasta la 2.4.2. Esta vulnerabilidad per…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-5602

Social Media Share Buttons & Social Sharing Icons <= 2.8.5 - Cross-Site Request Forgery

ultimate-social-media-icons

Publicado: 16/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Social Media Share Buttons & Social Sharing Icons' en versio…

MEDIUM CVSS 6.5

PLUGIN CVE-2023-5454

Templately <= 2.2.5 - Improper Authorization to Arbitrary Post Deletion

templately

Publicado: 16/10/2023

Se ha identificado una vulnerabilidad de autorización inadecuada en el plugin Templately, que permite la eliminación arbitraria de publicaciones. Esta fal…

MEDIUM CVSS 5.3

PLUGIN CVE-2023-46083

Contact Form builder with drag & drop - Kali Forms <= 2.3.27 - Missing Authorization via Contact Form

kali-forms

Publicado: 16/10/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Kali Forms, que afecta a las versiones hasta la 2.3.27. Esta falla puede ser explotada …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-46070

EG-Attachments <= 2.1.3 - Reflected Cross-Site Scripting via 'paged'

eg-attachments

Publicado: 16/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin EG-Attachments, que afecta a las versiones hasta la 2.1.3. Esta fall…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-46066

Mediabay <= 1.6 - Authenticated (Editor+) Stored Cross-Site Scripting Vulnerability

mediabay-lite

Publicado: 16/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Mediabay Lite, que afecta a versiones hasta la 1.6. Esta vulnerabili…