Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-40205

PixTypes <= 1.4.15 - Reflected Cross-Site Scripting

pixtypes

Publicado: 11/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PixTypes, que afecta a versiones hasta la 1.4.15. Esta vulnerabilida…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2023-40206

WP 404 Auto Redirect to Similar Post <= 1.0.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-404-auto-redirect-to-similar-post

Publicado: 11/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP 404 Auto Redirect to Similar Post, que afecta a las versiones has…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-40009

WP Pipes <= 1.4.0 - Cross-Site Request Forgery to Settings Update

wp-pipes

Publicado: 11/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Pipes en versiones hasta la 1.4.0. Esta falla permite a un…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-40208

Stock Ticker <= 3.23.3 - Reflected Cross-Site Scripting in ajax_stockticker_load

stock-ticker

Publicado: 11/08/2023

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Stock Ticker, afectando a las versiones hasta la 3.23.3. Esta vulnerabi…

HIGH CVSS 8.8

PLUGIN rce CVE-2023-35881

WooCommerce One Page Checkout <= 2.3.0 - Authenticated (Contributor+) Local File Inclusion via `woocommerce_one_page_checkout`

woocommerce-one-page-checkout

Publicado: 10/08/2023

Se ha identificado una vulnerabilidad crítica en el plugin WooCommerce One Page Checkout, que permite la inclusión local de archivos a través de un ataque…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-4284

Post Timeline <= 2.2.5 - Reflected Cross-Site Scripting

post-timeline

Publicado: 10/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Post Timeline hasta la versión 2.2.5. Esta vulnerabilidad puede comp…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-39992

Online Booking & Scheduling Calendar for WordPress by vcita <= 4.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

meeting-scheduler-by-vcita

Publicado: 10/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Online Booking & Scheduling Calendar for WordPress by vcita' en ver…

HIGH CVSS 8.8

THEME upload CVE-2023-39312

Avada <= 7.11.1 - Authenticated(Author+) Arbitrary File Upload via Zip Extraction

avada

Publicado: 10/08/2023

Se ha identificado una vulnerabilidad crítica en el tema Avada, que permite la carga arbitraria de archivos a través de la extracción de archivos ZIP en v…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-40213

Justified Gallery <= 1.7.3 - Missing Authorization via 'dismiss_how_to_use_notice' and 'dismiss_notice'

justified-gallery

Publicado: 10/08/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Justified Gallery, que afecta a las versiones anteriores a la 1.8.0. Esta falla permite…

MEDIUM CVSS 4.3

THEME CVE-2023-39922

Avada <= 7.11.1 - Missing Authorization

avada

Publicado: 10/08/2023

Se ha identificado una vulnerabilidad en el tema Avada, versiones hasta 7.11.1, relacionada con la falta de autorización. Esta vulnerabilidad tiene una se…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-37393

Atarim <= 3.9.3 - Reflected Cross-Site Scripting

atarim-visual-collaboration

Publicado: 10/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Atarim, versiones hasta la 3.9.3. Este fallo puede permitir a un ata…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-39306

Fusion Builder <= 3.11.1 - Reflected Cross-Site Scripting via User Register Element

fusion-builder

Publicado: 10/08/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Fusion Builder, que afecta a las versiones hasta la 3.11.1. Esta vul…