Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-4937

BEAR <= 1.1.3.3 - Cross-Site Request Forgery to Product Manipulation

woo-bulk-editor

Publicado: 25/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin BEAR para WooCommerce, que permite la manipulación de product…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-3746

ActivityPub <= 0.17.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Content

activitypub

Publicado: 25/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ActivityPub hasta la versión 0.17.0, que puede ser explotada por usu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-4919

iframe <= 4.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'iframe' Shortcode

iframe

Publicado: 25/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'iframe' en versiones hasta la 4.6, que permite a usuarios autentica…

LOW CVSS 3.7

PLUGIN CVE-2023-4933

WP Job Openings <= 3.4.2 - Information Exposure

wp-job-openings

Publicado: 25/09/2023

Se ha identificado una vulnerabilidad de exposición de información en el plugin WP Job Openings, que afecta a las versiones hasta la 3.4.2. Esta falla, ca…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-4940

BEAR <= 1.1.3.3 - Cross-Site Request Forgery to Product Manipulation

woo-bulk-editor

Publicado: 25/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin BEAR para WooCommerce, que permite la manipulación de product…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-4943

BEAR <= 1.1.3.3 - Missing Authorization to Product Manipulation

woo-bulk-editor

Publicado: 25/09/2023

Se ha identificado una vulnerabilidad de autorización en el plugin BEAR para WordPress, que permite la manipulación de productos sin la debida autorizació…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-4942

BEAR <= 1.1.3.3 - Cross-Site Request Forgery to Product Manipulation

woo-bulk-editor

Publicado: 25/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin BEAR para WooCommerce, que permite la manipulación de product…

LOW CVSS 2.2

PLUGIN CVE-2023-4505

Staff / Employee Business Directory for Active Directory <= 1.2.3 - Authenticated (Admin+) LDAP Passback

ldap-ad-staff-employee-directory-search

Publicado: 25/09/2023

Se ha identificado una vulnerabilidad de baja severidad en el plugin 'Staff / Employee Business Directory for Active Directory' en versiones hasta la 1.2.…

HIGH CVSS 7.5

PLUGIN CVE-2023-4506

Active Directory Integration / LDAP Integration <= 4.1.9 - Sensitive Information Exposure

ldap-login-for-intranet-sites

Publicado: 25/09/2023

Se ha identificado una vulnerabilidad de alta severidad en el plugin 'Active Directory Integration / LDAP Integration' en versiones hasta 4.1.9, que permi…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-4805

Tutor LMS <= 2.2.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting

tutor

Publicado: 25/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Tutor LMS, que afecta a las versiones hasta la 2.2.4. Est…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-51520

Booking Calendar <= 9.7.3.3 - Authenticated(Contributor+) Stored Cross-Site Scripting via shortcode

booking

Publicado: 25/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Booking Calendar, que afecta a las versiones hasta la 9.7.3.3. Esta …

LOW CVSS 2.2

PLUGIN CVE-2023-4506

Active Directory Integration / LDAP Integration <= 4.1.10 - LDAP Passback

ldap-login-for-intranet-sites

Publicado: 25/09/2023

Se ha identificado una vulnerabilidad de baja severidad en el plugin 'Active Directory Integration / LDAP Integration' en versiones hasta la 4.1.10. Esta …