Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-46072

Add Shortcodes Actions And Filters <= 2.0.9 - Reflected Cross-Site Scripting

add-actions-and-filters

Publicado: 16/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Add Shortcodes Actions And Filters' en versiones hasta 2.0.9. Esta …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-46075

Contact Form Builder, Contact Widget <= 2.1.7 - Reflected Cross-Site Scripting

contact-forms-builder

Publicado: 16/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Contact Form Builder, que afecta a las versiones hasta la 2.1.7. Est…

HIGH CVSS 7.2

PLUGIN xss CVE-2023-46081

Lava Directory Manager <= 1.1.34 - Unauthenticated Stored Cross-Site Scripting via New Listing

lava-directory-manager

Publicado: 16/10/2023

La vulnerabilidad identificada en el plugin Lava Directory Manager, hasta la versión 1.1.34, permite la ejecución de scripts maliciosos a través de una vu…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-4810

Responsive Pricing Table <= 5.1.7 - Authenticated (Admin+) Stored Cross-Site Scripting

dk-pricr-responsive-pricing-table

Publicado: 16/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Responsive Pricing Table hasta la versión 5.1.7. Esta vulnerabilidad…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-5614

Theme Switcha <= 3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

theme-switcha

Publicado: 16/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Theme Switcha, que afecta a las versiones hasta la 3.3. Esta vulnera…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-5228

User Registration – Custom Registration Form, Login Form And User Profile For WordPress <= 3.0.4.1 - Authenticated (Admin+) Stored Cross-Site Scripting

user-registration

Publicado: 16/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin User Registration para WordPress, afectando a las versiones hasta la…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-46085

Wp Ultimate Review <= 2.3.0 - Cross-Site Request Forgery via wur_settings_view

wp-ultimate-review

Publicado: 16/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Ultimate Review en versiones hasta 2.3.0. Esta vulnerabili…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-32116

Custom post types <= 5.0.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

custom-post-types

Publicado: 16/10/2023

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin 'Custom Post Types' en versiones hasta la 5.0.2. Esta falla afecta a los adminis…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-5530

Ninja Forms Contact Form <= 3.6.33 - Authenticated (Admin+) Stored Cross-Site Scripting

ninja-forms

Publicado: 16/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ninja Forms, que afecta a las versiones hasta la 3.6.33. Esta vulner…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-46079

Ashe Extra <= 1.2.91 - Missing Authorization via multiple AJAX actions

ashe-extra

Publicado: 16/10/2023

La vulnerabilidad identificada en el plugin Ashe Extra, presente en versiones hasta la 1.2.91, se relaciona con la falta de autorización en múltiples acci…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-4858

Simple Table Manager <= 1.5.6 - Authenticated(Administrator+) Stored Cross-Site Scripting

simple-table-manager

Publicado: 16/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin 'Simple Table Manager' en versiones hasta la 1.5.6. Esta …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-46087

Who Hit The Page – Hit Counter <= 1.4.14.3 - Cross-Site Request Forgery

who-hit-the-page-hit-counter

Publicado: 16/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Who Hit The Page – Hit Counter' en versiones hasta la 1.4.14…