Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2023-45002

WP User Frontend <= 3.6.8 - Missing Authorization via AJAX actions

wp-user-frontend

Publicado: 03/10/2023

Se ha identificado una vulnerabilidad de autorización en el plugin WP User Frontend, que afecta a las versiones hasta la 3.6.8. Esta falla permite a los u…

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2023-45047

LeadSquared Suite <= 0.7.4 - Cross-Site Request Forgery

leadsquared-suite

Publicado: 03/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin LeadSquared Suite hasta la versión 0.7.4. Esta vulnerabilidad…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2023-2487

WP Ultimate Exporter <= 2.4.1 - Unauthenticated Information Disclosure

wp-ultimate-exporter

Publicado: 03/10/2023

Se ha identificado una vulnerabilidad de divulgación de información no autenticada en el plugin WP Ultimate Exporter, que afecta a versiones hasta la 2.4.…

MEDIUM CVSS 5.3

PLUGIN CVE-2023-45009

Captcha/Honeypot for Contact Form 7 <= 1.11.3 - Captcha Bypass

captcha-for-contact-form-7

Publicado: 03/10/2023

Se ha identificado una vulnerabilidad de tipo bypass en el plugin 'Captcha/Honeypot for Contact Form 7' en versiones hasta la 1.11.3. Esta falla permite e…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-45052

WP Bing Map Pro <= 4.1.4 - Cross-Site Request Forgery via AJAX actions

api-bing-map-2018

Publicado: 03/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Bing Map Pro, que afecta a las versiones hasta la 4.1.4. E…

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2023-45048

Social proof testimonials and reviews by Repuso <= 5.01 - Cross-Site Request Forgery

social-testimonials-and-reviews-widget

Publicado: 03/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Social proof testimonials and reviews by Repuso' en versione…

HIGH CVSS 7.2

PLUGIN sqli CVE-2023-45001

Seriously Simple Stats <= 1.5.0 - Authenticated (Podcast manager+) SQL Injection via order_by

seriously-simple-stats

Publicado: 03/10/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Seriously Simple Stats, que afecta a las versiones hasta la 1.5.0. Esta falla permite …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-45054

Product Category Tree <= 2.5 - Reflected Cross-Site Scripting

product-category-tree

Publicado: 03/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Product Category Tree, que afecta a las versiones hasta la 2.5. Esta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-5357

Instagram for WordPress <= 2.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

instagram-for-wordpress

Publicado: 03/10/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Instagram for WordPress' en versiones anteriores a la 2.1.6. Esta v…

HIGH CVSS 7.2

PLUGIN sqli

Post SMTP <= 2.6.0 - Authenticated (Administrator+) SQL Injection

post-smtp

Publicado: 03/10/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Post SMTP en versiones anteriores a la 2.6.1. Este fallo afecta a los administradores …

MEDIUM CVSS 4.3

PLUGIN CVE-2023-45053

WP Content Pilot – Autoblogging & Affiliate Marketing Plugin <= 1.3.3 - Authenticated (Contributor+) Content Injection

wp-content-pilot

Publicado: 03/10/2023

Se ha identificado una vulnerabilidad de inyección de contenido en el plugin WP Content Pilot, que afecta a las versiones hasta la 1.3.3. Esta vulnerabili…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-45007

Fotomoto <= 1.2.8 - Reflected Cross-Site Scripting

fotomoto

Publicado: 03/10/2023

La vulnerabilidad identificada en el plugin Fotomoto, hasta la versión 1.2.8, se relaciona con un fallo de tipo Cross-Site Scripting (XSS) reflejado. Esta…