Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN sqli

TI WooCommerce Wishlist <= 2.7.3 - Unauthenticated Blind SQL Injection via Rest API

ti-woocommerce-wishlist

Publicado: 31/07/2023

Se ha identificado una vulnerabilidad crítica en el plugin TI WooCommerce Wishlist hasta la versión 2.7.3, que permite la inyección SQL ciega no autentica…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-4035

Simple Blog Card <= 1.30 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

simple-blog-card

Publicado: 31/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Blog Card, que afecta a versiones anteriores a la 1.31. Esta …

HIGH CVSS 8.8

PLUGIN rce

Shop as a Customer for WooCommerce <= 1.1.7 - Authenticated (Subscriber+) Privilege Escalation

shop-as-a-customer-for-woocommerce

Publicado: 31/07/2023

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin 'Shop as a Customer for WooCommerce' en versiones hasta la 1.1.7. Esta vulne…

MEDIUM CVSS 6.3

PLUGIN

Media from FTP <= 11.15 - Improper Privilege Management

media-from-ftp

Publicado: 31/07/2023

Se ha identificado una vulnerabilidad de gestión inadecuada de privilegios en el plugin 'Media from FTP' en versiones hasta la 11.15. Esta vulnerabilidad,…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2023-3366

MultiParcels Shipping For WooCommerce <= 1.15.1 - Cross-Site Request Forgery

multiparcels-shipping-for-woocommerce

Publicado: 31/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin MultiParcels Shipping For WooCommerce, que afecta a las versi…

HIGH CVSS 8.8

PLUGIN rce

Shop as a Customer for WooCommerce <= 1.2.3 - Authenticated (Shop Manager+) Privilege Escalation

shop-as-a-customer-for-woocommerce

Publicado: 31/07/2023

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin 'Shop as a Customer for WooCommerce' en versiones anteriores a la 1.2.4. Est…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-39919

wpShopGermany - Protected Shops <= 2.0 - Authenticated(Administrator+) Stored Cross-Site Scripting

wpshopgermany-protectedshops

Publicado: 31/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin wpShopGermany - Protected Shops en versiones hasta 2.0. Esta vulnera…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-3667

Bit Assist <= 1.1.8 - Authenticated (Administrator+) Stored Cross-Site Scripting

bit-assist

Publicado: 27/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Bit Assist, que afecta a las versiones hasta la 1.1.8. Es…

MEDIUM CVSS 5.3

PLUGIN

Meks Smart Social Widget <= 1.6 - Missing Authorization to notice dimissal

meks-smart-social-widget

Publicado: 27/07/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Meks Smart Social Widget, que afecta a las versiones hasta la 1.6. Esta vulnerabilidad …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-36685

CartFlows Pro <= 1.11.12 - Cross-Site Request Forgery

cartflows-pro

Publicado: 27/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin CartFlows Pro, afectando a las versiones hasta la 1.11.12. Es…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-0958

Inisev Plugins (Various Versions) - Missing Authorization on handle_installation function

enhanced-text-widget

Publicado: 27/07/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Enhanced Text Widget de Inisev, que afecta a varias versiones. Esta falla permite que u…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-0958

Inisev Plugins (Various Versions) - Missing Authorization on handle_installation function

feedburner-alternative-and-rss-redirect

Publicado: 27/07/2023

Se ha identificado una vulnerabilidad de autorización en el plugin 'Feedburner Alternative and RSS Redirect' de Inisev, afectando a varias versiones. Esta…