Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN privesc CVE-2023-38389

JupiterX Core <= 3.3.8 - Unauthenticated Privilege Escalation

jupiterx-core

Publicado: 22/08/2023

Se ha identificado una vulnerabilidad crítica de escalada de privilegios en el plugin JupiterX Core, afectando a versiones anteriores a la 3.3.8. Esta vul…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-40669

Collapse-O-Matic <= 1.8.5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

jquery-collapse-o-matic

Publicado: 22/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Collapse-O-Matic, que afecta a las versiones hasta la 1.8.5.5. Esta …

MEDIUM CVSS 4.3

PLUGIN CVE-2023-40670

ReviewX <= 1.6.17 - Missing Authorization in rx_coupon_from_submit

reviewx

Publicado: 22/08/2023

La vulnerabilidad identificada en el plugin ReviewX, hasta la versión 1.6.17, se relaciona con una falta de autorización en la función 'rx_coupon_from_sub…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2023-38388

JupiterX Core <= 3.3.5 - Unauthenticated Arbitrary File Upload

jupiterx-core

Publicado: 22/08/2023

Se ha identificado una vulnerabilidad crítica en el plugin JupiterX Core, que permite la carga arbitraria de archivos sin autenticación en versiones anter…

HIGH CVSS 7.3

PLUGIN CVE-2023-40679

Master Addons for Elementor <= 2.0.5.3 - Missing Authorization

master-addons

Publicado: 22/08/2023

Se ha identificado una vulnerabilidad crítica en el plugin Master Addons for Elementor, que afecta a las versiones hasta la 2.0.5.3. Esta debilidad permit…

MEDIUM CVSS 5.3

PLUGIN CVE-2023-34001

Hide My WP Ghost <= 5.0.25 - CAPTCHA Bypass in brute_math_authenticate

hide-my-wp

Publicado: 22/08/2023

Se ha identificado una vulnerabilidad de tipo bypass de CAPTCHA en la extensión Hide My WP Ghost, afectando a la versión 5.0.25. Esta falla permite a un a…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2022-47175

Royal Elementor Addons <= 1.3.75 - Cross-Site Request Forgery

royal-elementor-addons

Publicado: 22/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Royal Elementor Addons, que afecta a las versiones hasta la 1…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-40676

Slimstat Analytics <= 5.0.8 - Authenticated (Administrator+) Stored Cross-Site Scripting via settings

wp-slimstat

Publicado: 22/08/2023

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Slimstat Analytics, que afecta a las versiones hasta la 5.0.8. Esta vulnerabilid…

MEDIUM CVSS 5.3

PLUGIN authbypass

Push Notification for Post and BuddyPress <= 1.63 - Missing Authorization to Unauthenticated Admin Notice Dismissal

push-notification-for-post-and-buddypress

Publicado: 22/08/2023

Se ha identificado una vulnerabilidad de omisión de autorización en el plugin 'Push Notification for Post and BuddyPress' en versiones hasta la 1.63. Esta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-3510

FTP Access <= 1.0 - Missing Authorization to Authenticated (Subscriber+) Stored Cross-Site Scripting

ftp-access

Publicado: 22/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FTP Access, que afecta a las versiones anteriores a la 1.0. Este fal…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-40677

Vertical Marquee Plugin <= 7.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

vertical-marquee-plugin

Publicado: 22/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Vertical Marquee, que afecta a versiones anteriores a la 7.1. Esta v…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-40674

Simple URLs <= 118 - Authenticated (Contributor+) Stored Cross-Site Scripting

simple-urls

Publicado: 21/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple URLs, que afecta a las versiones anteriores a la 119. Esta fa…