Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN rce CVE-2023-4245

WooCommerce PDF Invoice Builder <= 1.2.89 - Missing Authorization to Sensitive Information Exposure

woo-pdf-invoice-builder

Publicado: 18/08/2023

Se ha identificado una vulnerabilidad en el plugin WooCommerce PDF Invoice Builder, que permite la exposición no autorizada de información sensible. Esta …

MEDIUM CVSS 4.4

PLUGIN xss

Popup Box <= 3.7.0 - Authenticated(Administrator+) Stored Cross-Site Scripting

ays-popup-box

Publicado: 18/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Popup Box hasta la versión 3.7.0. Esta vulnerabilidad afe…

HIGH CVSS 7.2

PLUGIN upload CVE-2023-25444

JS Help Desk – Best Help Desk & Support Plugin <= 2.7.7 - Authenticated (Administrator+) Arbitrary File Upload

js-support-ticket

Publicado: 17/08/2023

Se ha identificado una vulnerabilidad crítica en el plugin JS Help Desk, que permite a administradores autenticados realizar cargas de archivos arbitrario…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-28790

Simple Staff List <= 2.2.3 - Authenticated (Editor+) Stored Cross-Site Scripting

simple-staff-list

Publicado: 17/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Staff List, que afecta a las versiones hasta la 2.2.3. Esta v…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2023-4040

Stripe Payment Plugin for WooCommerce <= 3.7.9 - Missing Authorization to Arbitrary Order Status Modification

payment-gateway-stripe-and-woocommerce-integration

Publicado: 17/08/2023

Se ha identificado una vulnerabilidad en el plugin 'Stripe Payment Plugin for WooCommerce' en versiones hasta la 3.7.9, que permite la modificación no aut…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-40557

Tabs & Accordion <= 1.3.10 - Authenticated (Contributor+) Content Injection

tabs

Publicado: 17/08/2023

Se ha identificado una vulnerabilidad de inyección de contenido autenticado en el plugin 'Tabs & Accordion' hasta la versión 1.3.10. Esta vulnerabilidad p…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2023-40609

Contact form 7 Custom validation <= 1.1.3 - Unauthenticated SQL Injection via 'post'

cf7-field-validation

Publicado: 17/08/2023

Se ha identificado una vulnerabilidad crítica en el plugin 'Contact form 7 Custom validation' que permite la inyección SQL no autenticada. Esta falla afec…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-40605

Typing Effect <= 1.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode

animated-typing-effect

Publicado: 17/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Typing Effect' hasta la versión 1.3.6, que permite a usuarios auten…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-27617

RSVPMarker <= 10.6.5 - Authenticated (Administrator+) Stored Cross-Site Scripting via admin settings

rsvpmaker

Publicado: 17/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin RSVPMaker, que afecta a las versiones hasta la 10.6.5. Esta falla pe…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-4376

Serial Codes Generator and Validator with WooCommerce Support <= 2.4.14 - Authenticated (Subscriber+) Stored Cross-Site Scripting

serial-codes-generator-and-validator

Publicado: 17/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Serial Codes Generator and Validator', afectando a versiones hasta …

HIGH CVSS 7.2

PLUGIN xss CVE-2023-27616

RSVPMaker <= 10.6.5 - Unauthenticated Stored Cross-Site Scripting via 'email'

rsvpmaker

Publicado: 17/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin RSVPMaker, que afecta a las versiones hasta la 10.6.5. Esta falla pe…

MEDIUM CVSS 6.5

PLUGIN

Gallery Portfolio <= 1.4.6 - Missing Authorization via Multiple AJAX actions

gallery-portfolio

Publicado: 17/08/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Gallery Portfolio, que afecta a las versiones hasta la 1.4.6. Esta falla permite que un…