Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2011-10004

Recip.ly <= 1.1.7 - Unauthenticated Arbitrary File Upload in uploadImage.php

reciply

Publicado: 16/10/2023

Se ha identificado una vulnerabilidad crítica en el plugin Recip.ly, que permite la carga arbitraria de archivos sin autenticación. Esta falla afecta a la…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-46077

The Awesome Feed – Custom Feed <= 2.2.5 - Reflected Cross-Site Scripting

wp-facebook-feed

Publicado: 16/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'The Awesome Feed – Custom Feed' en versiones hasta la 2.2.5. Esta v…

MEDIUM CVSS 6.6

PLUGIN sqli CVE-2023-5082

History Log by click5 <= 1.0.12 - Authenticated(Administrator+) Time-Based Blind SQL Injection

history-log-by-click5

Publicado: 15/10/2023

Se ha identificado una vulnerabilidad de inyección SQL ciega basada en tiempo en el plugin 'History Log by click5' en versiones hasta la 1.0.12. Esta vuln…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-45833

LeadSquared Suite <= 0.7.4 - Authenticated (Administrator+) Stored Cross-Site Scripting via settings

leadsquared-suite

Publicado: 13/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin LeadSquared Suite, que afecta a las versiones hasta la 0.7.4. Esta v…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-45832

WP GoToWebinar <= 14.45 - Authenticated (Administrator+) Stored Cross-Site Scripting via settings

wp-gotowebinar

Publicado: 13/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP GoToWebinar, que afecta a versiones hasta la 14.45. Esta vulnerab…

HIGH CVSS 7.6

PLUGIN CVE-2023-45828

RumbleTalk Live Group Chat <= 6.1.9 - Missing Authorization via handleRequest

rumbletalk-chat-a-chat-with-themes

Publicado: 13/10/2023

Se ha identificado una vulnerabilidad crítica en el plugin RumbleTalk Live Group Chat, que afecta a las versiones hasta la 6.1.9. Esta falla de autorizaci…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-45829

Newsletter & Bulk Email Sender <= 2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

newsletter-bulk-email

Publicado: 13/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Newsletter & Bulk Email Sender' en versiones hasta la 2.0.1. Esta f…

MEDIUM CVSS 5.3

PLUGIN CVE-2023-45834

Libsyn Publisher Hub <= 1.4.4 - Sensitive Information Exposure

libsyn-podcasting

Publicado: 13/10/2023

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin Libsyn Publisher Hub en versiones anteriores a la 1.4.4. Esta vul…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-45835

Libsyn Publisher Hub <= 1.4.4 - Unauthenticated Cross-Site Scripting

libsyn-podcasting

Publicado: 13/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Libsyn Publisher Hub, afectando a versiones anteriores a la 1.4.4. E…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-45836

XYDAC Ultimate Taxonomy Manager <= 2.0 - Cross-Site Request Forgery

ultimate-taxonomy-manager

Publicado: 13/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin XYDAC Ultimate Taxonomy Manager, afectando a versiones anteri…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-45831

AMP WP <= 1.5.15 - Cross-Site Request Forgery via multiple settings pages

amp-wp

Publicado: 13/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin AMP WP, afectando a versiones hasta la 1.5.15. Esta falla pue…

HIGH CVSS 8.0

PLUGIN CVE-2023-5576

Migration, Backup, Staging – WPvivid <= 0.9.91 - Google Drive Client Secret Exposure

wpvivid-backuprestore

Publicado: 13/10/2023

Se ha identificado una vulnerabilidad crítica en el plugin WPvivid Backup Restore, que permite la exposición del secreto del cliente de Google Drive en ve…