Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.7

PLUGIN lfi CVE-2023-4274

Migration, Backup, Staging – WPvivid <= 0.9.89 - Authenticated (Administrator+) Arbitrary Directory Deletion via Path Traversal

wpvivid-backuprestore

Publicado: 22/09/2023

Se ha identificado una vulnerabilidad crítica en el plugin WPvivid Backup Restore, que permite la eliminación arbitraria de directorios a través de un ata…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2023-4645

Ad Inserter <= 2.7.30 - Unauthenticated Sensitive Information Exposure via ai_ajax

ad-inserter

Publicado: 22/09/2023

Se ha identificado una vulnerabilidad en el plugin Ad Inserter, que permite la exposición no autenticada de información sensible. Esta falla, con un CVSS …

MEDIUM CVSS 4.3

PLUGIN disclosure CVE-2023-5134

Easy Registration Forms <= 2.1.1 - Authenticated (Subscriber+) Information Disclosure via Shortcode

easy-registration-forms

Publicado: 22/09/2023

Se ha identificado una vulnerabilidad de divulgación de información en el plugin Easy Registration Forms, que afecta a las versiones anteriores a la 2.1.1…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-5120

Migration, Backup, Staging – WPvivid <= 0.9.89 - Authenticated Stored Cross-Site Scripting

wpvivid-backuprestore

Publicado: 22/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPvivid Backup Restore, que afecta a las versiones hasta la 0.9.89. …

MEDIUM CVSS 4.3

PLUGIN CVE-2023-44148

Astra Bulk Edit <= 1.2.7 - Missing Authorization

astra-bulk-edit

Publicado: 22/09/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Astra Bulk Edit, que afecta a las versiones hasta la 1.2.7. Esta falla podría permitir …

HIGH CVSS 7.2

PLUGIN sqli

iPanorama 360 – WordPress Virtual Tour Builder <= 1.7.3 - Authenticated (Admin+) SQL injection

ipanorama-360-virtual-tour-builder-lite

Publicado: 22/09/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin iPanorama 360 – WordPress Virtual Tour Builder, afectando a las versiones hasta la 1.7…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-44146

Checkfront Online Booking System <= 3.6 - Cross-Site Request Forgery

checkfront-wp-booking

Publicado: 21/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Checkfront Online Booking System, que afecta a las versiones …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-4774

WP-Matomo Integration (WP-Piwik) <= 1.0.28 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

wp-piwik

Publicado: 21/09/2023

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin WP-Matomo Integration (WP-Piwik) en versiones hasta la 1.0.28. Esta vulnerabilid…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-4716

Media Library Assistant <= 3.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

media-library-assistant

Publicado: 21/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Media Library Assistant, que afecta a las versiones hasta la 3.10. E…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-4388

EventON <= 2.1.7 - Authenticated (Admin+) Stored Cross-Site Scripting

eventon-lite

Publicado: 21/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin EventON, afectando a versiones hasta la 2.1.7. Esta falla…

HIGH CVSS 7.2

PLUGIN xss CVE-2023-4821

Drag and Drop Multiple File Upload for WooCommerce <= 1.1.0 - Unauthenticated Stored Cross-Site Scripting

drag-and-drop-multiple-file-upload-for-woocommerce

Publicado: 21/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Drag and Drop Multiple File Upload for WooCommerce' en versiones ha…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-5237

Memberlite Shortcodes <= 1.3.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

memberlite-shortcodes

Publicado: 21/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Memberlite Shortcodes, afectando a versiones hasta la 1.3.8. Esta fa…