Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-2803

Ultimate Addons for Contact Form 7 <= 3.1.28 - Reflected Cross-Site Scripting

ultimate-addons-for-contact-form-7

Publicado: 24/07/2023

La vulnerabilidad de tipo Cross-Site Scripting (XSS) afecta a la extensión 'Ultimate Addons for Contact Form 7' en versiones anteriores a la 3.1.29. Esta …

HIGH CVSS 8.8

PLUGIN sqli CVE-2023-35910

Quasar form <= 6.1 - Authenticated (Subscriber+) SQL Injection via 'id'

quasar-form

Publicado: 24/07/2023

Se ha identificado una vulnerabilidad crítica en el plugin Quasar Form, que permite inyección SQL a través del parámetro 'id' para usuarios autenticados c…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-38475

Donations Made Easy – Smart Donations <= 4.0.12 - Missing Authorization

smart-donations

Publicado: 24/07/2023

La extensión 'Donations Made Easy – Smart Donations' hasta la versión 4.0.12 presenta una vulnerabilidad de autorización que podría permitir a un atacante…

MEDIUM CVSS 5.3

PLUGIN CVE-2023-38395

WP Clone Menu <= 1.0.1 - Missing Authorization to Menu Clone

clone-menu

Publicado: 24/07/2023

Se ha identificado una vulnerabilidad de gravedad media en el plugin WP Clone Menu, que afecta a las versiones hasta la 1.0.1. Esta vulnerabilidad se debe…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-38479

Simple Googlebot Visit <= 1.2.4 - Missing Authorization to Settings Update

simple-googlebot-visit

Publicado: 24/07/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Simple Googlebot Visit, que afecta a las versiones hasta la 1.2.4. Esta falla permite l…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-29237

Remove Duplicate Posts <= 1.3.5 - Missing Authorization to Post Deletion

remove-duplicate-posts

Publicado: 24/07/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Remove Duplicate Posts, que permite la eliminación no autorizada de publicaciones. Esta…

HIGH CVSS 7.2

PLUGIN sqli

WPML String Translation <= 3.2.5 - Authenticated (Administrator+) SQL Injection via 'context'

wpml-string-translation

Publicado: 24/07/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WPML String Translation, que afecta a las versiones hasta la 3.2.5. Esta vulnerabilida…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-41689

Post to Google My Business <= 3.1.14 - Cross-Site Request Forgery to Dismiss Notification

post-to-google-my-business

Publicado: 24/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Post to Google My Business' en versiones anteriores a la 3.1…

MEDIUM CVSS 6.5

PLUGIN csrf CVE-2023-36682

Schema Pro <= 2.7.7 - Cross-Site Request Forgery

wp-schema-pro

Publicado: 21/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Schema Pro hasta la versión 2.7.7. Esta vulnerabilidad podría…

MEDIUM CVSS 6.5

PLUGIN CVE-2023-36684

Convert Pro <= 1.7.5 - Missing Authorization

convertpro

Publicado: 21/07/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Convert Pro, que afecta a las versiones hasta la 1.7.5. Esta falla puede permitir acces…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2023-38481

Integration for WooCommerce and Zoho CRM <= 1.3.6 - Open Redirect via setup_plugin

woo-zoho

Publicado: 20/07/2023

Una vulnerabilidad de redirección abierta ha sido identificada en el plugin 'Integration for WooCommerce and Zoho CRM' en versiones hasta la 1.3.6. Esta f…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-38517

WRC Pricing Tables <= 2.3.4 - Authenticated (Administrator+) Stored Cross-Site Scripting

wrc-pricing-tables

Publicado: 20/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WRC Pricing Tables, que afecta a las versiones hasta la 2.3.4. Esta …