Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

THEME xss CVE-2023-2813

Multiple Themes (Various Versions) - Reflected Cross-Site Scripting via Search Field

brain-power

Publicado: 14/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones del tema 'Brain Power'. Este fallo permite a un atacante e…

MEDIUM CVSS 6.1

THEME xss CVE-2023-2813

Multiple Themes (Various Versions) - Reflected Cross-Site Scripting via Search Field

anfaust

Publicado: 14/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones de varios temas, incluyendo el tema Anfaust. Esta vulnerab…

MEDIUM CVSS 6.1

THEME xss CVE-2023-2813

Multiple Themes (Various Versions) - Reflected Cross-Site Scripting via Search Field

college

Publicado: 14/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones del tema 'College'. Esta vulnerabilidad permite la inyecci…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-30497

LINE Notify <= 1.4.4 - Reflected Cross-Site Scripting via 'uid'

wp-line-notify

Publicado: 14/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin LINE Notify en versiones hasta la 1.4.4. Esta vulnerabilidad permite…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-4298

123.chat <= 1.3.0 - Authenticated(Administrator+) Stored Cross-Site Scripting

123-chat-videochat

Publicado: 14/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 123.chat, afectando a versiones hasta la 1.3.0. Esta vulnerabilidad …

MEDIUM CVSS 6.6

PLUGIN CVE-2023-3814

Advanced File Manager <= 5.1 - Authenticated (Administrator+) Arbitrary File and Folder Access

file-manager-advanced

Publicado: 14/08/2023

Se ha identificado una vulnerabilidad de acceso arbitrario a archivos y carpetas en el plugin Advanced File Manager, que afecta a versiones anteriores a l…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-27433

Make Paths Relative <= 1.3.0 - Cross-Site Request Forgery via 'admin/class-make-paths-relative-admin.php'

make-paths-relative

Publicado: 14/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Make Paths Relative, que afecta a las versiones hasta la 1.3.…

HIGH CVSS 7.2

PLUGIN xss CVE-2023-4308

User Submitted Posts <= 20230809 - Unauthenticated Stored Cross-Site Scripting via 'user-submitted-content'

user-submitted-posts

Publicado: 14/08/2023

Se ha identificado una vulnerabilidad crítica en el plugin 'User Submitted Posts' que permite la ejecución de scripts maliciosos a través de contenido env…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-38394

JupiterX Core 3.0.0 - 3.3.0 - Missing Authorization

jupiterx-core

Publicado: 13/08/2023

Se ha identificado una vulnerabilidad de autorización en el plugin JupiterX Core, que afecta a las versiones desde la 3.0.0 hasta la 3.3.0. Esta vulnerabi…

HIGH CVSS 8.3

PLUGIN CVE-2023-38385

JupiterX Core 3.0.0 - 3.3.0 - Missing Authorization

jupiterx-core

Publicado: 13/08/2023

Se ha identificado una vulnerabilidad de alta gravedad en el plugin JupiterX Core, que afecta a las versiones desde la 3.0.0 hasta la 3.3.0. Esta vulnerab…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-40210

SB Child List <= 4.5 - Cross-Site Request Forgery via 'sb_cl_update_settings'

sb-child-list

Publicado: 11/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin SB Child List, que afecta a las versiones hasta la 4.5. Esta …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-40201

Futurio Extra <= 1.8.2 - Cross-Site Request Forgery via 'futurio_extra_reset_mod'

futurio-extra

Publicado: 11/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Futurio Extra, que afecta a las versiones hasta la 1.8.2. Est…