Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss

PageLayer <= 1.7.6 - Authenticated (Contributor+) Stored Cross-Site Scripting

pagelayer

Publicado: 13/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin PageLayer, afectando a versiones hasta la 1.7.6. Esta vul…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2023-4386

Essential Blocks <= 4.2.0 - Unauthenticated PHP Object Injection via queries

essential-blocks

Publicado: 13/09/2023

Se ha identificado una vulnerabilidad crítica en el plugin Essential Blocks, que permite la inyección de objetos PHP no autenticados a través de consultas…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2023-4386

Essential Blocks <= 4.2.0 - Unauthenticated PHP Object Injection via queries

essential-blocks-pro

Publicado: 13/09/2023

Se ha identificado una vulnerabilidad de inyección de objetos PHP no autenticada en el plugin Essential Blocks, afectando a versiones hasta la 4.2.0. Esta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-4820

PowerPress <= 11.0.11 - Authenticated(Contributor+) Stored Cross-Site Scripting via Media URL

powerpress

Publicado: 13/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PowerPress, que afecta a las versiones hasta la 11.0.11. Esta vulner…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2023-4796

Booster for WooCommerce <= 7.1.0 - Authenticated (Subscriber+) Information Disclosure via Shortcode

woocommerce-jetpack

Publicado: 13/09/2023

Se ha identificado una vulnerabilidad de divulgación de información en el plugin Booster for WooCommerce, que afecta a versiones hasta la 7.1.0. Esta fall…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-4945

Booster for WooCommerce <= 7.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

woocommerce-jetpack

Publicado: 13/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Booster for WooCommerce hasta la versión 7.1.0. Esta vulnerabilidad …

MEDIUM CVSS 4.3

PLUGIN rce CVE-2023-4947

WooCommerce EAN Payment Gateway < 6.1.0 - Missing Authorization to Authenticated (Contributor+) EAN Update

woocommerce-ean-payment-gateway

Publicado: 13/09/2023

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin WooCommerce EAN Payment Gateway antes de la versión 6.1.0. Esta falla per…

HIGH CVSS 8.1

PLUGIN authbypass CVE-2023-4402

Essential Blocks <= 4.2.0 - Unauthenticated PHP Object Injection via products

essential-blocks

Publicado: 13/09/2023

Se ha identificado una vulnerabilidad crítica en el plugin Essential Blocks, que permite la inyección de objetos PHP no autenticados. Esta falla afecta a …

HIGH CVSS 8.1

PLUGIN authbypass CVE-2023-4402

Essential Blocks <= 4.2.0 - Unauthenticated PHP Object Injection via products

essential-blocks-pro

Publicado: 13/09/2023

Se ha identificado una vulnerabilidad de inyección de objetos PHP no autenticada en el plugin Essential Blocks, que afecta a las versiones hasta la 4.2.0.…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-45272

10Web Map Builder for Google Maps <= 1.0.73 - Missing Authorization to Notice Dismissal

wd-google-maps

Publicado: 13/09/2023

Se ha identificado una vulnerabilidad en el plugin 10Web Map Builder for Google Maps, que afecta a las versiones hasta la 1.0.73. Esta vulnerabilidad se r…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-4841

Feeds for YouTube <= 2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

feeds-for-youtube

Publicado: 13/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Feeds for YouTube' en versiones hasta la 2.1. Esta vulnerabilidad p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-4944

Awesome Weather Widget <= 3.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

awesome-weather

Publicado: 13/09/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Awesome Weather Widget, afectando a versiones hasta la 3.0.2. Esta f…