Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2023-29235

Maintenance Switch <= 1.5.2 - Cross-Site Request Forgery via 'admin_action_request'

maintenance-switch

Publicado: 28/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Maintenance Switch hasta la versión 1.5.2. Esta falla permite…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-4476

Locatoraid Store Locator <= 3.9.23 - Reflected Cross-Site Scripting

locatoraid

Publicado: 28/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Locatoraid Store Locator, que afecta a versiones hasta la 3.9.23. Es…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-25033

Social Share Boost <= 4.5 - Cross-Site Request Forgery via 'syntatical_settings_content'

social-share-boost

Publicado: 28/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Social Share Boost en versiones anteriores a la 4.5. Esta fal…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-30472

URL Shortener by MyThemeShop <= 1.0.17 - Reflected Cross-Site Scripting via 'page'

mts-url-shortener

Publicado: 28/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'URL Shortener' de MyThemeShop, que afecta a versiones hasta la 1.0.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-4597

Slimstat Analytics <= 5.0.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

wp-slimstat

Publicado: 28/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Slimstat Analytics, que afecta a las versiones hasta la 5.0.9. Esta …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-27622

GuruWalk Affiliates <= 1.0.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via plugin settings

guruwalk-affiliates

Publicado: 28/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GuruWalk Affiliates, que afecta a las versiones hasta la 1.0.0. Este…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-27448

MakeStories (for Google Web Stories) <= 3.0.2 - Cross-Site Request Forgery via 'ms_set_options'

makestories-helper

Publicado: 28/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin MakeStories para WordPress, que afecta a la versión 3.0.2 y a…

HIGH CVSS 7.2

PLUGIN upload CVE-2023-29102

Olive One Click Demo Import <= 1.1.2 - Authenticated (Administrator+) Arbitrary File Upload in olive_one_click_demo_import_save_file

olive-one-click-demo-import

Publicado: 28/08/2023

Se ha identificado una vulnerabilidad de alta gravedad en el plugin Olive One Click Demo Import, que permite la carga arbitraria de archivos para usuarios…

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2023-29239

LuckyWP Scripts Control <= 1.2.1 - Cross-Site Request Forgery

luckywp-scripts-control

Publicado: 28/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin LuckyWP Scripts Control, afectando a versiones hasta la 1.2.1…

MEDIUM CVSS 4.3

PLUGIN csrf

WP Users Media <= 4.2.3 - Cross-Site Request Forgery in wpusme_save_settings

wp-users-media

Publicado: 28/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Users Media, que afecta a las versiones hasta la 4.2.3. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-5071

Sitekit <= 1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'sitekit_iframe' shortcode

sitekit

Publicado: 28/08/2023

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Sitekit, que afecta a versiones hasta la 1.4. Esta vulnerabilidad permite…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-4502

GTranslate <= 3.0.3 - Authenticated (Administrator+) Cross-Site Scripting via Multiple Parameters

gtranslate

Publicado: 25/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GTranslate hasta la versión 3.0.3, que puede ser explotada por admin…